- Sicherheitsaktualisierung von CrowdStrike führte weltweit zu Windows-Computer-Ausfällen und verursachte Chaos in der Luftfahrtindustrie. Fluggesellschaften wie Delta, American und United wurden am Boden gehalten und mehrere Flughäfen griffen auf manuelle Check-ins zurück. Bis Freitagnachmittag wurden mehr als 4.000 Flüge gestrichen und 35.500 weltweit verzögert. Das Hub-and-Spoke-Modell der großen Fluggesellschaften machte sie anfälliger für diesen IT-Ausfall. Trotz Wiederaufnahme des Betriebs am Freitagnachmittag dauerten die Nachwirkungen des Ausfalls noch Tage an.
Früher Freitagmorgen stürzte eine von CrowdStrike initiierte Sicherheitsaktualisierung Windows-Computer weltweit ab. Für die Luftfahrtindustrie verursachte der Ausfall ein Chaos, das normalerweise plötzlich und katastrophal hereinbrechenden Wetterereignissen vorbehalten ist – nur eben global und zeitgleich. Der Ausfall beleuchtete eine oft angenommene, aber manchmal verdeckte Tatsache der Luftfahrtindustrie: Die Systeme, die Sie in und aus Flughäfen bewegen, sind komplex und auf Effizienz und Profit optimiert. Für die Passagiere bedeutet dies niedrigere Ticketpreise. Doch der Nachteil ist, dass ein einziger Systemausfall die gesamte Branche lahmlegen kann.
Gravierender Systemausfall
Dieser Albtraum spielte sich in Echtzeit am Freitag ab. In den USA wurden alle drei großen Fluggesellschaften – Delta, American und United – mehrere Stunden lang am Boden gehalten. Weltweit griffen einige Flughäfen, darunter der Kempegowda International Airport Bengaluru in Indien und der Liverpool John Lennon Airport, auf manuelle Check-ins zurück und forderten die Fluggäste auf, weit vor der Abflugzeit zu erscheinen. Bis Freitagnachmittag waren mehr als 4.000 Flüge gestrichen und 35.500 weltweit verzögert, laut dem Flugverfolgungsunternehmen FlightAware. „Heute Morgen führte ein CrowdStrike-Update zum Ausfall einer Reihe von IT-Systemen weltweit”, erklärte ein Sprecher von Microsoft. „Wir unterstützen unsere Kunden aktiv bei der Wiederherstellung.“
Delta, American und United könnten mehr Stornierungen als andere Fluggesellschaften wie easyJet, Allegiant Air und Southwest erlitten haben, aufgrund ihres „Hub-and-Spoke“-Modells. Diese Strategie konzentriert Flüge und Besatzungen auf einige wichtige Flughäfen – die Hubs – und erhöht die Wahrscheinlichkeit, dass Passagiere außerhalb dieser Hubs Verbindungen durch sie herstellen müssen. Diese Zentralisierung ermöglicht es den Fluggesellschaften, mehr Flugoptionen anzubieten, allerdings meist mit Umsteigeverbindungen, und ihre Wartungs- und Bodenabfertigungsdienste in weniger Standorten zu konzentrieren, was Kosten spart.
Verheerende Auswirkungen auf Hubs
Da das Hub-and-Spoke-System stark davon abhängt, Flüge schnell aus den stark frequentierten Hub-Flughäfen herauszubekommen, verlassen sich die Fluggesellschaften auf zahlreiche automatisierte Systeme, um Passagiere einzuchecken, sie über Boarding-Prozesse oder Verzögerungen zu informieren, und um Gepäckabfertiger zur richtigen Zeit am richtigen Ort zu haben. Das betont Michael McCormick, Professor und Koordinator des Air Traffic Management Programms an der Embry-Riddle Aeronautical University: „Automatisierung ist entscheidend für den Flugbetrieb.“ Doch Automatisierung erfordert Computer. Wenn diese Computer an einem bestimmten Flughafen ausfallen, können sich die Auswirkungen schnell ausbreiten und Verspätungen häufen sich an. Fallen sie jedoch an Hubs aus, wird das gesamte Luftfahrtsystem ausgebremst. Das passiert selbst dann, wenn die Technologien im Flug zur Steuerung der Flugzeuge nicht betroffen sind. Beispielsweise postete die US Federal Aviation Administration am Freitagmorgen auf X, dass sie nicht vom globalen IT-Problem betroffen sei.
Die Komplexität der Luftfahrtindustrie geht weit über Computer hinaus. Flughäfen werden oft als kleine Städte bezeichnet, und das aus gutem Grund: Obwohl die Fluggesellschaften die „Marken“ sind, mit denen Fluggäste am häufigsten in Berührung kommen, tragen zahlreiche unterschiedliche Unternehmen dazu bei, Flugzeuge in die Luft zu bringen. Einige von ihnen verlassen sich auf CrowdStrike.
Anhaltende Nachwirkungen
Unifi Aviation ist eines der größten Bodenabfertigungsunternehmen in den USA und arbeitet im Auftrag verschiedener Fluggesellschaften als Tor-Agenten, Kabinenreinigungspersonal und Gepäckabfertiger. Auch ihre Systeme gingen am Freitagmorgen offline, berichtet CEO Gautam Thakkar, wodurch das Unternehmen beispielsweise nicht in der Lage war, Kabinenreiniger zu dirigieren oder Rollstühle für die Passagiere bereitstellen. Glücklicherweise gab es nicht viel zu tun, weil die von ihnen betreuten Fluggesellschaften nicht flogen. „Sobald die Flüge wieder aufgenommen werden konnten, waren wir wieder einsatzbereit“, sagt Thakkar.
Die Nachwirkungen des Ausfalls könnten noch Tage andauern, lange nachdem die Luftfahrtindustrie ihre Computer aktualisiert hat, sagt Michael McCormick. Die betroffenen Fluggesellschaften „haben Flugbesatzungen, Kabinenbesatzungen, Gepäck und Flugzeuge über die USA verstreut“, erklärt er. Es werde Tage und nicht Stunden dauern, bis alles wieder an den richtigen Plätzen ist, um Passagiere zu ihrem geplanten Ziel zu bringen. Trotz der Wiederaufnahme des Flugbetriebs am Freitagnachmittag, meldete der Flugverfolgungsdienst FlightRadar24, dass mehr als ein Drittel der geplanten Abflüge am Hartsfield-Jackson International Airport in Atlanta – dem Hub von Delta Airlines – gestrichen und weitere 60 Prozent im Durchschnitt um 116 Minuten verspätet waren.
