Wie ein gefälschtes Funksignal Taiwans Hochgeschwindigkeitszüge 48 Minuten lang lahmlegte

Da das Signal vom System als echt erkannt wurde, folgte das Bahnpersonal strikt den Sicherheitsprotokollen, um mögliche Unfälle zu verhindern.

Wie das Funksignal manipuliert worden sein soll

Nach Angaben der Ermittler zielte der Angriff auf das TETRA‑Funknetz (Terrestrial Trunked Radio) der Bahn. Dieses digitale Funksystem wird von Mitarbeitern genutzt, um den Betrieb zu koordinieren und sicherheitsrelevante Informationen auszutauschen.

Der Verdächtige soll mit Funktechnik und Software‑Defined Radio (SDR) gearbeitet haben, um das Kommunikationssystem zu analysieren und anschließend ein gefälschtes Hochprioritäts‑Signal zu senden.

Das gesendete Signal imitierte den offiziellen „General Alarm“, wodurch das Netzwerk den Alarm als authentische Notfallmeldung behandelte.

Diese Methode wird als Signal‑Spoofing bezeichnet: Ein Angreifer sendet ein manipuliertes Signal, das für das Empfängersystem wie eine legitime Nachricht aussieht.

Ermittlungen und Festnahme

Die Taiwan High Speed Rail meldete die Störung kurz nach dem Ereignis den Behörden. Mehrere Ermittlungsstellen arbeiteten anschließend gemeinsam an dem Fall, darunter:

• das Railway Police Bureau (Bahnpolizei)
• die Electronic Investigation Brigade des Criminal Investigation Bureau
• die Staatsanwaltschaft im Bezirk Taoyuan

Die Ermittler konnten schließlich eine mögliche Signalquelle zurückverfolgen und identifizierten einen 23‑jährigen Studenten namens Lin von der Providence University als Verdächtigen.

Am 28. April wurde Lin zu einer Befragung vorgeladen. Gleichzeitig durchsuchten Ermittler drei Orte, darunter seine Wohnung und seinen Arbeitsplatz. Dabei wurden Funkgeräte und mehrere elektronische Geräte beschlagnahmt, die nun forensisch untersucht werden.

Reaktion der Staatsanwaltschaft

Nach der Vernehmung ließen die Staatsanwälte Lin gegen eine Kaution von 100.000 NT$ (rund 3.000 US‑Dollar) frei, während die Ermittlungen weiterlaufen.

Die Behörden prüfen derzeit unter anderem, ob der Verdächtige:

• unbefugt in das Kommunikationssystem der Bahn eingegriffen hat
• technische Schwachstellen im Funknetz ausgenutzt hat
• elektronische oder elektromagnetische Geräte zur Störung des Betriebs eingesetzt hat

Laut Staatsanwaltschaft könnte ein solcher Eingriff die Sicherheit des öffentlichen Verkehrs gefährden, insbesondere wenn er während stärkerer Auslastung oder unter anderen Umständen erfolgt wäre.

Warum der Fall sicherheitspolitisch relevant ist

Über die kurzfristige Betriebsstörung hinaus hat der Vorfall eine breitere Debatte ausgelöst: Wie gut sind die Kommunikationssysteme kritischer Infrastruktur vor Manipulation geschützt?

Die Taiwan High Speed Rail kündigte nach dem Ereignis an, die Sicherheit ihres Funknetzes zu überprüfen und mögliche Schwachstellen zu analysieren.

Auch wenn der Betrieb weniger als eine Stunde unterbrochen war, zeigt der Fall ein wachsendes Risiko sogenannter cyber‑physischer Angriffe. Dabei führen digitale oder funktechnische Manipulationen zu realen Auswirkungen in der physischen Welt – etwa bei Transport‑ oder Energiesystemen.

Die Ermittlungen dauern weiterhin an, während Behörden die beschlagnahmte Technik auswerten und prüfen, ob zusätzliche Anklagen oder Sicherheitsmaßnahmen folgen.