Niemiecki przewoźnik narodowy Deutsche Bahn padł ofiarą zakrojonego na szeroką skalę cyberataku typu DDoS. Uderzenie, które rozpoczęło się we wtorek 17 lutego i trwało falami w kolejnych dniach, sparaliżowało systemy informacyjne oraz sprzedaż biletów przez aplikację i stronę internetową. Choć dane pasażerów pozostały bezpieczne, incydent wywołał poważne utrudnienia w podróżowaniu po Niemczech. Eksperci wskazują na możliwe powiązania sprawców z grupami prorosyjskimi.

Celowany atak typu DDoS

Systemy Deutsche Bahn zostały przeciążone przez zmasowany ruch generowany przez hakerów, co uniemożliwiło zakup biletów i sprawdzanie połączeń od 17 lutego.

Prorosyjski ślad w śledztwie

Niemieckie służby oraz eksperci badają powiązania z rosyjskimi grupami cybersabotażowymi, które realizują kampanię przeciwko państwom Sojuszu Północnoatlantyckiego.

Stabilizacja systemów DB

Po dwóch dniach walki informatyków, 19 lutego systemy DB Navigator i strona bahn.de wróciły do normy, a dane klientów nie zostały przejęte.

Niemiecka kolej państwowa Deutsche Bahn (DB) zmaga się ze skutkami potężnego uderzenia w swoją infrastrukturę informatyczną. Problemy rozpoczęły się we wtorek, 17 lutego 2026 roku, kiedy pasażerowie stracili możliwość rezerwacji biletów oraz sprawdzania aktualnych rozkładów jazdy. Przewoźnik potwierdził, że stał się celem ataku DDoS o „znacznym wymiarze”, który był prowadzony wieloma falami. Główne uderzenie wymierzono w portal bahn.de oraz popularną aplikację mobilną DB Navigator. Mimo technicznego chaosu, przedstawiciele spółki zapewnili, że mechanizmy obronne zadziałały poprawnie tam, gdzie chodzi o wrażliwe dane klientów, które nie wyciekły. Sytuacja była dynamiczna, a systemy wielokrotnie stabilizowano i ponownie tracono nad nimi kontrolę. Według raportów Federalnego Urzędu Bezpieczeństwa Informacji (BSI), była to operacja o niezwykłej przepustowości, co sugeruje zaangażowanie zaawansowanych grup hakerskich. Choć oficjalne komunikaty rządowe są wstrzemięźliwe w kwestii przypisania winy, media i niektórzy eksperci ds. cyberbezpieczeństwa, jak Jan Lemnitzer, wskazują na rosyjskie tropy. Atak ten jest interpretowany jako element szerszej kampanii wymierzonej w infrastrukturę krytyczną krajów NATO. Od 2022 roku niemiecka infrastruktura transportowa i energetyczna stale znajduje się na celowniku grup hakerskich powiązanych z Federacją Rosyjską, co jest następstwem wsparcia Berlina dla Ukrainy. Największy dotychczas paraliż cyfrowy niemieckiej kolei miał miejsce w październiku 2022 roku, gdy doszło do sabotażu kabli komunikacyjnych. W środę, 18 lutego, systemy zaczęły wracać do pełnej sprawności, choć Deutsche Bahn wciąż pozostaje w stanie podwyższonej gotowości. Eksperci podkreślają, że incydent obnażył wrażliwość systemów cyfrowych, od których zależy codzienna mobilność milionów osób. „To bardzo wczesny etap, aby przedstawiać ostateczne wyniki śledztwa dotyczącego pochodzenia tego ataku.” — Sprecherin des Bundesinnenministeriums Przewoźnik ściśle współpracuje z organami ścigania w celu zabezpieczenia sieci przed kolejnymi falami uderzeniowymi, które mogą nastąpić w najbliższych dniach. Przerwy w dostępności systemów DB: 2026-02-17T12:00: 45, 2026-02-17T16:00: 240, 2026-02-18T08:00: 120, 2026-02-18T14:00: 30 48 godzin — trwały zmasowane ataki na infrastrukturę cyfrową niemieckiej kolei Media liberalne kładą nacisk na konieczność cyfryzacji zabezpieczeń i ochrony pasażerów przed skutkami wojny hybrydowej prowadzonej przez Rosję. | Media konserwatywne podkreślają słabość państwowej infrastruktury pod zarządem obecnego rządu i domagają się twardych odpowiedzi na sabotaż.

Mentioned People

  • Jan Lemnitzer — Ekspert ds. cyberbezpieczeństwa komentujący skalę kampanii przeciwko państwom NATO

Sources: 20 articles from 13 sources