Der portugiesische Telekommunikationsanbieter MEO ist diesen Montag Ziel eines massiven DDoS-Angriffs geworden. Der Angriff legte Teile der internationalen Netzinfrastruktur lahm und sorgte landesweit für Störungen bei Internet- und Mobilfunkdiensten – Kundendaten blieben nach Unternehmensangaben unangetastet.
Der portugiesische Telekommunikationsanbieter MEO hat einen massiven Cyberangriff auf seine Netzinfrastruktur bestätigt. Wie das zum Konzern Altice Portugal gehörende Unternehmen mitteilte, handelte es sich um einen verteilten Denial-of-Service-Angriff (DDoS), der die internationale Netzverbindung über mehrere Stunden hinweg überlastete [1]. Der Vorfall vom Montag, 14. September, sorgte landesweit für spürbare Störungen bei Breitband-, WLAN- und Mobilfunkdiensten.
Nach Angaben des Störungsportals Downdetector begannen die Beschwerden gegen 17:30 Uhr und erreichten gegen 18:20 Uhr ihren Höhepunkt. In der Spitze wurden mehr als 7.000 Störungsmeldungen für MEO registriert – deutlich mehr als bei den ebenfalls betroffenen Wettbewerbern NOS (rund 300), Vodafone (rund 270) und Digi (unter 50) [1]. Betroffen waren Städte wie Lissabon, Porto, Braga, Coimbra und Funchal [1].
Was über den Angriff bekannt ist
MEO präzisierte in einer Stellungnahme gegenüber dem Technologieportal TEK, dass der Angriff in drei Zeitfenstern stattfand: von 00:45 bis 02:55 Uhr, von 17:30 bis 19:30 Uhr sowie von 22:45 bis 01:05 Uhr. Alle drei Angriffswellen hätten gezielt die Infrastruktur des Unternehmens getroffen [1]
Die in der Nacht von gestern auf heute in der internationalen Netzwerkinfrastruktur von MEO registrierten Störungen wurden durch einen verteilten Denial-of-Service-Angriff (DDoS) verursacht.
Bei einem DDoS-Angriff wird ein Zielsystem mit einer großen Flut an Datenverkehr überlastet, bis das Netz nicht bzw. kaum mehr erreichbar ist. Im Fall von MEO zielte die Attacke auf die internationalen Anbindungen, wodurch der Zugriff auf ausländische Websites und Dienste für Kunden zeitweise stark verlangsamt oder unmöglich wurde [1].
Das Unternehmen betonte, dass es sich um einen Angriff auf die Netzverfügbarkeit handelte, nicht um einen Einbruch in Systeme. Es habe weder ein Eindringen noch Zugriffe auf Daten von MEO oder deren Kunden gegeben [1] [2]. Diese Einschätzung klingt typisch für DDoS-Attacken, deren Ziel die Überlastung von Netzwerken und Systemen ist und nicht die Infiltration [1].
Die Debatte um die BGP-Anbindung
Bemerkenswert ist die öffentliche Diskussion über die technische Ursache der Störung. Unabhängige Analysten verwiesen zunächst auf Daten von Cloudflare und IPinfo, die eher auf einen sogenannten Route Leak hindeuteten – eine fehlerhafte Ankündigung von Netzwerk-Routen, die in diesem Fall mit dem ghanaischen Anbieter Ghana Telecom in Verbindung gebracht wurde [1].
MEO widersprach dieser Darstellung. Die beobachteten Störungen im BGP-Routing seien eine Folge des Angriffs und operativer Gegenmaßnahmen gewesen, nicht dessen Ursache [1]. Die Unterbrechungen der BGP-Peerings zu einigen Partnernetzen seien eine Konsequenz der durch den Angriff ausgelösten Störungen [1].
Diese unterschiedlichen Darstellungen sind für die Branche nicht ungewöhnlich: DDoS-Angriffe und Routing-Probleme können ähnliche Symptome auslösen, und die genaue forensische Zuordnung dauert oft Tage. Unabhängig davon bestätigte der Monitoring-Anbieter NetBlocks eine kurzzeitige, weitreichende Störung bei MEO, die die Nutzerberichte untermauert [3].
Reaktion von MEO und Behörden
MEO erklärte, unmittelbar alle vorgesehenen Maßnahmen zur Erkennung, Abschwächung und Wiederherstellung aktiviert zu haben, wodurch der Dienst rasch stabilisiert werden konnte [1] [2]. Wie gesetzlich vorgeschrieben, wurde der Vorfall beim portugiesischen Nationalen Zentrum für Cybersicherheit (CNCS) gemeldet; das Unternehmen steht nach eigenen Angaben in Abstimmung mit Behörden, Technologiepartnern und der Fachcommunity [1].
Die schnelle Wiederherstellung des Dienstes und die Bestätigung, dass keine Kundendaten betroffen sind, dürften die unmittelbaren operativen Folgen begrenzen. Für die Reputation des Unternehmens bleibt der Vorfall aber heikel: MEO ist der größte Telekommunikationsanbieter Portugals und betreibt zudem kritische Infrastruktur, deren Ausfall weite Teile der Bevölkerung und Wirtschaft betreffen kann.
Lehren für Netzbetreiber
Der Vorfall reiht sich ein in eine Serie von Angriffen auf Telekommunikationsnetze in Europa, die zunehmend im Fokus von Angreifern stehen. DDoS-Attacken gelten dabei als vergleichsweise noch einfaches, aber wirkungsvolles Mittel, um Verfügbarkeit und Vertrauen zu untergraben.
Für Anbieter ergeben sich daraus mehrere Herausforderungen. Erstens ist die internationale Anbindung ein neuralgischer Punkt: Wer sie nicht ausreichend redundant und mit Kapazitätsreserven ausstattet, ist angreifbar. Zweitens zeigt die Debatte um das BGP-Protokoll, wie wichtig transparente und schnelle Kommunikation ist – in der Grauzone zwischen Angriff und technischem Fehler entstehen sonst schnell Spekulationen. Drittens unterstreicht der Vorfall die Bedeutung von etablierten Mitigationsmechanismen und der Zusammenarbeit mit nationalen Cybersicherheitsbehörden wie dem CNCS.
Ob es sich bei dem Angriff um eine gezielte Aktion gegen MEO oder um den Teil einer größeren Kampagne handelte, ist bislang noch unklar. Marktbeobachter erwarten, dass die forensische Aufarbeitung in den kommenden Tagen weitere Details liefern wird. Für die Branche bleibt der Fall ein Zeichen dafür, dass selbst gut geschützte Netzbetreiber durch schlichte Überlastungsangriffe erheblich in Mitleidenschaft gezogen werden können.