Ein Hackerangriff auf die niederländische Justiz knockt Blitzer aus

Ein Cyberangriff auf die niederländische Staatsanwaltschaft sorgt für unerwartete Folgen: Dutzende Geschwindigkeitskameras stehen aktuell still, weil sie nach einem Hack nicht mehr aktiviert werden können. Autofahrer haben vorerst Narren- bzw. Raserfreiheit.

Hack legt Blitzer lahm

Nach einem Cyberangriff auf die niederländische Staatsanwaltschaft (Openbare Ministerie) im Juli sind dutzende Geschwindigkeitskameras entlang der A- und N-Straßen außer Betrieb. Das Problem: Die Behörde kann die Blitzer nach einer Abschaltung nicht mehr aktivieren, obwohl die Kameras selbst nicht gehackt wurden.

Betroffen sind mindestens drei Arten von Geschwindigkeitsmessgeräten: Fest installierte Blitzer, Streckenkontrollen und mobile Flexblitzer, die normalerweise alle zwei Monate den Standort wechseln. Nur die neuen Fokusblitzer, die Handy-Nutzung am Steuer überwachen, funktionieren weiterhin, da sie ein anderes System verwenden. Wie die Zeitung Leeuwarder Courant berichtet (via The Register), war der Hackerangriff ein mehr als signifikanter, denn die Hacker hatten wochenlang Zugang zu sensiblen Daten wie laufenden Polizeiermittlungen, Gerichtsakten und Personaldaten.

Citrix-Schwachstelle

Der Angriff erfolgte über eine kritische Sicherheitslücke in Citrix NetScaler-Software, die am 17. Juni entdeckt wurde. Die Schwachstelle CVE-2025-6543 wurde bereits seit Mai 2025 als Zero-Day-Exploit ausgenutzt, fast zwei Monate vor der öffentlichen Bekanntgabe.


Die Staatsanwaltschaft begann Anfang August mit einer schrittweisen Wiederherstellung ihrer Systeme. E-Mail-Kommunikation funktioniert seit dem 7. August wieder, große Dateien können jedoch bisher nicht übertragen werden. Rinus Otte, Vorsitzender des Staatsanwaltschaftskollegiums, erklärte, es werde noch einige Zeit dauern, bis alle Systeme wieder normal funktionieren.

Die Staatsanwaltschaft bestätigte zwar die Probleme mit den Blitzern, wollte aber keine Details zu Anzahl oder Standorten der betroffenen Geräte preisgeben. Eine Sprecherin betonte, dass Blitzer häufig für Wartung, Reparaturen oder Standortwechsel abgeschaltet werden, die Unfähigkeit zur Reaktivierung sei jedoch selten. Das niederländische Blitzersystem ist hochautomatisiert und normalerweise zentral steuerbar - ein Vorteil für die Effizienz, aber auch eine Schwachstelle bei Cyberangriffen.

Sicherheitsexperten sehen starke Hinweise darauf, dass russische Hacker hinter dem Angriff stehen. Experten halten dieses Szenario für wahrscheinlicher als China, da das Land Interesse an Ermittlungen zum Abschuss des Fluges MH17 haben könnte oder wissen möchte, welche Untersuchungen gegen Russland laufen. Die Niederlande spielten eine zentrale Rolle bei der Aufklärung des Abschusses des Fluges MH17 über die Ukraine im Jahr 2014, bei dem 298 Menschen starben, darunter 196 Niederländer.

Die Niederlande sind bereits seit längerem Ziel russischer Cyberangriffe. Im September 2024 stahlen russische Hacker Kontaktdaten aller niederländischen Polizeibeamten. Die starke Unterstützung der Niederlande für die Ukraine, einschließlich der Lieferung von F-16-Kampfjets, macht das Land zu einem attraktiven Ziel für russische Cyberoperationen. Zudem beherbergen die Niederlande wichtige internationale Institutionen wie den Internationalen Strafgerichtshof und die Organisation für das Verbot chemischer Waffen.

Wie lange die Geschwindigkeitskameras noch außer Betrieb bleiben, ist unklar. Was meint ihr - sollten Behörden bei kritischer Infrastruktur schneller auf Sicherheitslücken reagieren?


Siehe auch: