Die Störungen bei der Deutschen Bahn, unter anderem bei der „DB Navigator“-App, sind offenbar das Ergebnis einer Cyberattacke. Wie die Bahn am Mittwoch mitteilte, handelte es sich bei dem Angriff um eine sogenannte DDoS-Attacke. Was steckt hinter dem Kürzel – und was passiert bei so einem Angriff?
Ein DDoS-Angriff (Distributed Denial of Service, deutsch wörtlich „verteilter Dienstverweigerungsangriff“) ist eine digitale Überlastungsattacke: Dabei schicken tausende gekaperte Computer oder Geräte – etwa Tablets, Smartphones oder smarte Kühlschränke – gleichzeitig so viele Anfragen an eine Website oder eine App wie den „DB Navigator“, dass diese zusammenbrechen.
Für die Nutzer sieht das so aus, als sei die Seite offline, obwohl sie technisch nicht zerstört wurde. Ziel solcher Angriffe ist es meist, Unternehmen oder Behörden zu erpressen, zu sabotieren oder politisch unter Druck zu setzen.

DDoS-Attacke auf die Bahn: Wie sich Unternehmen schützen können
Im Grunde ist eine solche Attacke mit einem plötzlichen Ansturm tausender Menschen auf ein kleines Geschäft vergleichbar. Diese Menschen wollen dort aber nichts kaufen – sie lassen sich nur die Waren zeigen, nehmen Verkäufer in Beschlag und blockieren Kassen. Wer in dieser Zeit wirklich etwas in dem Laden kaufen möchte, hat dazu keine Chance. Das Personal ist von dem Stress komplett überfordert, die Kunden scheitern schon an der Ladentür.
Unternehmen können sich gegen so einen gezielten Ansturm mit digitalen Schutzschilden wappnen. Sogenannte Content Delivery Networks (CDN) verteilen die Last auf mehrere Server in der ganzen Welt, damit im Angriffsfall kein Einzelpunkt kollabiert. Gleichzeitig können spezialisierte Filter erkennen, ob eine Anfrage echt ist oder nicht.
Im Beispiel mit dem kleinen Café ginge das so: Ein Türsteher kontrolliert am Eingang, ob ein Kunde wirklich für Kaffee und Kuchen in den Laden will. Gleichzeitig hat der Betreiber über Nacht 50 kleine Stände in der ganzen Stadt eröffnet, damit sich die Menschenmassen so weit verteilen, dass der Betrieb überall weitergehen kann.
pcl/mit dpa


