Das Verteidigungsministerium hat eine Untersuchung zum Hergang der IT-Störung und deren Folgen beauftragt.
Interne Berichte der Bundeswehr und Lageinformationen zeigen, dass bei der Störung im September fast alle Reservisten betroffen waren, deren Daten einschließlich Benutzerkonten gelöscht wurden.
Die vollständige Reparatur wird sich voraussichtlich bis mindestens Mitte 2027 hinziehen.
Oppositionelle Politiker kritisieren die Informationspolitik der BWI und mahnen umfassende Aufklärung an, da der Vorfall erhebliche Risiken für die Verteidigungsfähigkeit und das Vertrauen der Nato-Partner birgt.
Berlin. Der IT-Vorfall bei der Bundeswehr im September war schwerwiegender als bisher von offizieller Seite behauptet. Darauf lassen interne elektronische Nachrichten sowie Berichte aus den Landeskommandos der Bundeswehr schließen.
Auch „Lageinformationen“ der IT-Koordinierungsstellen von Anfang Oktober zeichnen ein deutlich gravierenderes Bild der Störung. Sie liegen dem Handelsblatt vor.
Ebenso legt eine Antwort des Bundesverteidigungsministeriums auf eine neuerliche Anfrage des Handelsblatts nahe, dass der Fall sehr wohl problematisch war. So erklärte das Ministerium, es sei „eine Untersuchung, die den Hergang der Störung und die durch die Störung im Detail ausgelösten Beeinträchtigungen beleuchtet“, beauftragt worden.
Ebenfalls seien „in enger Abstimmung“ mit dem IT-Dienstleister der Bundeswehr, der BWI GmbH, „Maßnahmen“ ergriffen worden, „um die Wahrscheinlichkeit derartiger Störungen zu reduzieren und – sollten sie dennoch auftreten – deren Auswirkungen abzumildern“.
Ende September hatte das Handelsblatt berichtet, dass Zehntausende Reservisten von einer IT-Panne betroffen seien. Entsprechende Hinweise hatte es aus der Truppe gegeben.
Insider zitierten Aussagen des operativen Führungskommandos der Bundeswehr. Demnach seien bei einem Massendatenimport Datensätze gelöscht worden.
Die betroffenen Reservisten hätten demnach keinen Zugriff mehr auf Computer, dienstliche Daten oder E-Mails gehabt. Im Verteidigungsfall sei dies „eine Katastrophe“, hieß es.
Nachdem ein Sprecher der BWI zunächst Probleme eingeräumt hatte, erklärte er später, es seien allenfalls „etwa 900“ Reservisten betroffen. Ein Sprecher des Verteidigungsministeriums verwies auf etablierte Notverfahren.
Diese würden „die Handlungsfähigkeit der Bundeswehr uneingeschränkt sicherstellen“. Da ein Ende der Störung absehbar sei, habe man auf die Nutzung der Notverfahren verzichtet, erklärte er damals.
Doch interne Berichte aus der Bundeswehr zeichnen ein problematischeres Bild. So seien seit dem 22. September erste Meldungen eingegangen, wonach sich Reservisten nicht mehr am IT-System der Bundeswehr anmelden konnten, hieß es im Lagebericht eines Landeskommandos. Eine Überprüfung habe ergeben, dass es sich um „eine bundesweite Störung“ handele.
Diese hat demnach alle Reservisten betroffen, die sich zu dem Zeitpunkt nicht im aktiven Dienst befanden. Auch sämtliche Angehörige der Kreisverbindungskommandos sowie die Reservisten im Stab seien betroffen gewesen, insgesamt etwa „120 bis 130“. Es sei eine „vollständige Löschung der Datensätze der betroffenen Reservisten“ festgestellt worden.
„Ein Desaster für die betroffenen Soldaten“
Ein anderes Kommando berichtet, nach Bekanntwerden des IT-Ausfalls habe das BWI einen sogenannten „Masterincident“ angelegt, um die Störung zentral zu erfassen und zu bearbeiten. Unter der Nummer hätten sich Betroffene melden können.
In einem „Eskalationsmeeting“ des Landeskommandos sei erklärt worden, dass „fast alle Reservisten“ betroffen seien. Übungen mussten „abgebrochen“ werden. Es sei „ein Desaster für die betroffenen Soldaten“ gewesen. Die Dienststellen hätten „hunderte Stunden“ aufwenden müssen, um den IT-Schaden „irgendwie zu fixen“.
In einer Lageinformation von Anfang Oktober war davon die Rede, „fälschlicherweise“ seien Personaldaten von Reservisten gelöscht worden, „wodurch auch die Folgesysteme“ betroffen seien. Gelöscht worden seien demnach auch Benutzerkonten im Microsoft-Verzeichnisdienst Active Directory.
Betroffene hätten dadurch den Zugang zum Intranet und zu ihren persönlichen E-Mail-Postfächern verloren. Die Ursache sei zu diesem Zeitpunkt „weiterhin“ unbekannt gewesen. Als mögliche Ursachen galten eine „fehlerhafte Schnittstellenprogrammierung“ oder ein „Pflegefehler“ im Personalwirtschaftssystem. Das BWI habe eine „Prüfung des Gesamtsystems“ veranlasst – und Mitte Oktober eine Lösung für das Problem gefunden.
Benutzerzugänge hätten neu angelegt werden müssen, hieß es in einem Lagebericht. „Zur sicheren Übertragung der Passwörter wurden Briefe an alle Leiter und stellvertretenden Leiter der Kreisverbindungskommandos versendet“, hieß es dort weiter.
IT-Personal hat demnach anschließend per Fernwartung die Arbeitsfähigkeit der Betroffenen wiederhergestellt. „Eine Wiederherstellung des Inhalts der persönlichen E-Mail-Postfächer war nicht möglich“, hieß es weiter. „Diese Daten sind weitestgehend verloren.“
Die Kommandos seien inzwischen wieder „zumindest teilweise einsatzbereit“, hieß es Anfang November. Bis alle übrigen Nutzer wieder Zugang zu den Systemen hätten, könne es allerdings noch Monate dauern. Aufgrund des aufwendigen Verfahrens werde es sich „mindestens in das erste Halbjahr 2027 ziehen“.
Das Verteidigungsministerium wollte den Hergang auf Nachfrage nicht bestätigen. Es lägen „keine geänderten Erkenntnisse über die Ursache sowie die Auswirkungen der Störung“ vor, heißt es dort. Und: „Eine dauerhafte Löschung von Daten oder Datensätzen kann aktuell ausgeschlossen werden.“
Der Grünen-Fraktionsvize Konstantin von Notz reagierte mit deutlicher Kritik auf die neuen Erkenntnisse. „Wir nehmen mit einiger Überraschung zur Kenntnis, dass das Ausmaß des IT-Sicherheitsvorfalls scheinbar weitaus größer ist, als dies bisher bekannt war“, sagte von Notz dem Handelsblatt.
Sollte sich dies bewahrheiten, wäre die Informationspolitik der BWI „absolut unzureichend“. Auch die Rolle des Bundesverteidigungsministeriums müsse dann hinterfragt werden, sagte er.
Der CDU-Sicherheitspolitiker Roderich Kiesewetter warnte angesichts der Panne vor erheblichen Risiken für die Verteidigungsfähigkeit Deutschlands. „Ist die Kommunikation gestört und können zum Beispiel Reservisten nicht erreicht werden oder Kommando- und Informationsketten funktionieren nicht, ist die Landesverteidigung massiv eingeschränkt“, sagte Kiesewetter dem Handelsblatt.
Die Verteidigungs- und Digitalpolitikerin der Grünen, Jeanne Dillschneider, erklärte: „Gerade angesichts wachsender Bedrohungen durch Cyberangriffe können wir uns solche Ausfälle erst recht nicht leisten und müssen dafür sorgen, dass Fehler so schnell wie möglich behoben werden."
