MSC Divina: Falscher Alarm, echte Sicherheitsfrage

Rubrik: Sicherheit
Format: Faktencheck
Autor: Sinisa Brkic (sb)

Eine manipulierte Borddurchsage versetzte Passagiere der MSC Divina in Unruhe. Schnell war von einem Hackerangriff auf das Kreuzfahrtschiff die Rede. Doch nach bisherigem Ermittlungsstand wurde weder die Navigation übernommen noch der sichere Betrieb des Schiffes beeinträchtigt. Der Vorfall legt dennoch eine empfindliche Schwachstelle offen.

Eine Durchsage mit unmittelbarer Wirkung

Es war eine Nachricht, die auf einem Kreuzfahrtschiff kaum beunruhigender klingen könnte. Der Kapitän habe die Kontrolle über das Schiff verloren, die MSC Divina treibe manövrierunfähig auf dem Meer. Die Durchsage war falsch, wurde aber nach bisherigen Erkenntnissen in den öffentlichen Bereichen zweier Decks ausgestrahlt.

Der Vorfall ereignete sich am frühen Morgen des 30. Juli 2026 während der Fahrt von Marmaris in der Türkei nach Neapel. Mehrere Passagiere alarmierten gegen 6.30 Uhr telefonisch die Einsatzzentrale der italienischen Küstenwache. Damit hatte eine technisch begrenzte Manipulation bereits eine reale Reaktion außerhalb des Schiffes ausgelöst.

Nach dem Einlaufen in Neapel gingen Mitarbeiter der Hafenbehörde und der Grenzpolizei an Bord. Die Ermittler identifizierten sechs volljährige italienische Passagiere, die gemeinsam in zwei Kabinen gereist sein sollen. Der Kapitän erstattete Anzeige, die Beschuldigten wurden den zuständigen Justizbehörden gemeldet und mussten das Schiff verlassen.

Was tatsächlich bestätigt ist

Fest steht, dass eine unbefugte Durchsage über das Lautsprechersystem der MSC Divina verbreitet wurde. Italienische Ermittler gehen davon aus, dass die sechs Beschuldigten unerlaubt auf jenes IT System zugriffen, über das die Bordkommunikation gesteuert wird. Wie dieser Zugriff technisch erfolgte, ist weiterhin Gegenstand der Untersuchung.

Gegen die Männer stehen Vorwürfe wegen mutmaßlich unbefugten Zugriffs auf ein Computersystem und der Auslösung eines falschen Alarms im Raum. Eine rechtskräftige Verurteilung liegt nicht vor. Auch eine in ersten internationalen Schlagzeilen behauptete Festnahme ist durch die bisher belastbare italienische Berichterstattung nicht eindeutig bestätigt.

Die Durchsagen erreichten nach den vorliegenden Angaben nur Gemeinschaftsbereiche auf zwei Decks. Dennoch wurden nicht nur Passagiere, sondern auch Teile der Besatzung verunsichert. Der Kapitän stellte die Lage später über das Bordlautsprechersystem klar und entschuldigte sich für die entstandene Unruhe.

Wurde die MSC Divina gehackt?

Die Antwort hängt davon ab, was unter einem Hackerangriff verstanden wird. Die italienischen Behörden untersuchen einen mutmaßlich unbefugten Zugriff auf das IT System der Gegensprechanlage. Das ist ein sicherheitsrelevanter digitaler Vorfall, aber kein Beleg dafür, dass die Beschuldigten Kontrolle über das Schiff erlangten.

MSC Cruises widerspricht ausdrücklich der Darstellung, Computersysteme des Schiffes seien gehackt oder kompromittiert worden. Nach Angaben des Unternehmens blieb der Vorfall auf die Lautsprecheranlage beschränkt. Navigation, Maschinensteuerung und der sichere Betrieb der MSC Divina seien zu keinem Zeitpunkt beeinträchtigt gewesen.

Damit ist die verbreitete Behauptung, Passagiere hätten das Kreuzfahrtschiff gehackt oder unter ihre Kontrolle gebracht, nach gegenwärtigem Stand irreführend. Bestätigt ist der Missbrauch eines Kommunikationssystems. Nicht bestätigt ist ein Zugriff auf jene technischen Bereiche, die Kurs, Antrieb oder Manövrierfähigkeit des Schiffes bestimmen.

Weshalb die Wortwahl entscheidend ist

Der Begriff Hackerangriff erzeugt das Bild einer umfassenden digitalen Übernahme. Genau dafür gibt es bislang keine Belege. Die falsche Durchsage behauptete zwar einen Kontrollverlust des Kapitäns, sie führte diesen Kontrollverlust aber nicht herbei.

Diese Unterscheidung ist mehr als sprachliche Genauigkeit. Wer eine manipulierte Lautsprecheranlage mit einem Angriff auf die Navigation gleichsetzt, macht aus einer laufenden Untersuchung eine technisch nicht belegte Katastrophengeschichte. Zugleich wäre es falsch, den Vorfall als bloßen Scherz ohne größere Bedeutung abzutun.

Die Beschuldigten gelten bis zu einer rechtskräftigen Entscheidung als unschuldig. Ebenso wenig lässt sich derzeit seriös behaupten, sie hätten komplexe Sicherheitscodes überwunden oder eine hoch entwickelte Cyberattacke durchgeführt. Der genaue Zugangsweg, die verwendeten Geräte und mögliche Zugangsdaten sind nicht öffentlich geklärt.

Keine Kontrolle über das Schiff, aber Kontrolle über die Botschaft

Auf einem Passagierschiff besitzt die Borddurchsage eine besondere Autorität. Reisende müssen davon ausgehen können, dass Anweisungen über dieses System von der Schiffsführung stammen und im Ernstfall unverzüglich befolgt werden müssen. Wird dieses Vertrauen manipuliert, entsteht auch ohne Eingriff in die Navigation eine potenziell gefährliche Situation.

Ein falscher Alarm kann Menschen dazu bringen, ihre Kabinen zu verlassen, Rettungswesten anzulegen oder sich zu Sammelstellen zu bewegen. In engen Gängen, Treppenhäusern und stark frequentierten öffentlichen Bereichen können Unruhe und widersprüchliche Informationen rasch eigene Risiken erzeugen. Entscheidend ist daher nicht nur, welches technische System betroffen ist, sondern welche Wirkung der Zugriff entfalten kann.

Internationale Sicherheitsvorgaben behandeln Lautsprecheranlagen auf Passagierschiffen als Teil der Notfallkommunikation. Sie sollen Warnungen und Anweisungen zuverlässig in relevante Bereiche des Schiffes übertragen. Ein unbefugter Zugriff berührt deshalb einen sensiblen Sicherheitsbereich, selbst wenn die operative Steuerung vollständig getrennt und unbeeinträchtigt bleibt.

Die offene Frage nach dem Zugang

Bislang ist nicht bekannt, wie die Beschuldigten die Durchsagen auslösen konnten. Ungeklärt bleibt, ob sie ein internes Terminal, ein Telefon, Zugangsdaten oder eine andere Verbindung zum Kommunikationsnetz nutzten. Auch die Frage, ob eine technische Schwachstelle oder unzureichend geschützte Bedienmöglichkeiten ausgenutzt wurden, ist nicht abschließend beantwortet.

MSC erklärt, das Problem sei unmittelbar behoben worden. Zudem seien Änderungen vorgenommen worden, die eine Wiederholung verhindern sollen. Welche technischen oder organisatorischen Maßnahmen konkret verändert wurden, teilte das Unternehmen nicht mit.

Gerade diese Zurückhaltung ist aus Sicherheitsgründen nachvollziehbar. Zugleich bleibt die Reederei gefordert, gegenüber Behörden und zuständigen Prüfinstanzen vollständig offenzulegen, wie der Zugriff möglich war. Nur dann lässt sich beurteilen, ob es sich um ein isoliertes Fehlverhalten, eine leicht vermeidbare Sicherheitslücke oder ein grundsätzliches Problem vergleichbarer Bordkommunikationssysteme handelt.

Der Falschalarm zeigt die Macht einfacher Systeme

Moderne Kreuzfahrtschiffe verfügen über zahlreiche voneinander getrennte technische Netzwerke. Diese Trennung soll verhindern, dass ein Zugriff auf Unterhaltungsangebote, Gästedienste oder Kommunikationsanlagen automatisch den Zugang zu Navigation und Maschinensteuerung eröffnet. Der Fall der MSC Divina liefert bislang keinen Beleg dafür, dass diese Schutzgrenzen überwunden wurden.

Er zeigt jedoch, dass auch ein begrenztes System erhebliche Wirkung entfalten kann. Wer die öffentliche Kommunikation kontrolliert, kann für kurze Zeit bestimmen, welche Realität Tausende Menschen an Bord wahrnehmen. Technische Reichweite und psychologische Wirkung sind dabei nicht dasselbe.

Die zentrale Sicherheitsfrage lautet deshalb nicht nur, ob das Schiff gehackt wurde. Sie lautet, weshalb Unbefugte eine glaubwürdig wirkende Notfallmeldung verbreiten konnten und wie schnell eine solche Manipulation erkannt, gestoppt und korrigiert wird. Genau an dieser Stelle beginnt die notwendige Aufarbeitung.

Kein Cyberangriff auf die Navigation, aber kein harmloser Streich

Nach dem derzeitigen Stand wurde die MSC Divina weder übernommen noch manövrierunfähig gemacht. Es gibt keine belastbaren Hinweise auf manipulierte Navigationsdaten, gestörte Maschinen oder kompromittierte Rettungssysteme. Schlagzeilen, die einen Kontrollverlust des Schiffes suggerieren, gehen über die bestätigten Tatsachen hinaus.

Harmlos war der Vorfall dennoch nicht. Eine falsche Notfallmeldung an Bord eines Schiffes kann Angst auslösen, Behörden mobilisieren und im ungünstigsten Fall gefährliche Reaktionen hervorrufen. Die Ermittlungen müssen nun klären, wie der Zugriff gelang und ob weitere Sicherheitsmaßnahmen erforderlich sind.

Der Fall ist damit weniger die Geschichte einer spektakulären Schiffsübernahme als die Warnung vor einer unterschätzten Form digitaler Manipulation. Nicht die Maschinen gehorchten den Beschuldigten, sondern für kurze Zeit die Lautsprecher. Auf einem Kreuzfahrtschiff kann bereits das genügen, um eine vermeintliche Notlage Wirklichkeit werden zu lassen.