Wie ein gefälschtes Funksignal Taiwans Hochgeschwindigkeitszüge 48 Minuten lang lahmlegte

Anfang April 2026 kam es im taiwanischen Hochgeschwindigkeitsbahnnetz zu einer ungewöhnlichen Störung: Mehrere Züge mussten abrupt anhalten, nachdem im Kommunikationssystem der Bahn ein Notalarm ausgelöst worden war. Später brachten Ermittler den Vorfall mit einem 23‑jährigen Studenten der Providence University in Verbindung, der ein gefälschtes Funksignal gesendet haben soll.

Der Fall sorgte landesweit für Aufmerksamkeit, weil er zeigte, wie empfindlich kritische Infrastruktur auf Störungen ihrer Funkkommunikation reagieren kann – selbst ohne direkten Zugriff auf die eigentlichen Steuerungssysteme.

Der Vorfall am 5. April

Am späten Abend des 5. April 2026 empfing das Betriebsleitzentrum der Taiwan High Speed Rail (THSR) ein Signal, das wie ein legitimer „General Alarm“ aussah – ein Notfallalarm, der normalerweise nur in ernsten Situationen ausgelöst wird.

Der Alarm wird über das interne Funknetz der Bahn übertragen und weist Züge im betroffenen Bereich an, sofort Sicherheitsmaßnahmen einzuleiten. Nachdem das Signal einging, wechselten mehrere Züge in den Notfallmodus mit manueller Bremsung.

Berichten zufolge mussten drei Züge anhalten, während andere Quellen von bis zu vier betroffenen Zügen sprechen. Unabhängig von der genauen Zahl war der Betrieb im Hochgeschwindigkeitsnetz etwa 48 Minuten lang gestört, bevor der Verkehr wieder normal lief.

Da das Signal vom System als echt erkannt wurde, folgte das Bahnpersonal strikt den Sicherheitsprotokollen, um mögliche Unfälle zu verhindern.

Wie das Funksignal manipuliert worden sein soll

Nach Angaben der Ermittler zielte der Angriff auf das TETRA‑Funknetz (Terrestrial Trunked Radio) der Bahn. Dieses digitale Funksystem wird von Mitarbeitern genutzt, um den Betrieb zu koordinieren und sicherheitsrelevante Informationen auszutauschen.

Der Verdächtige soll mit Funktechnik und Software‑Defined Radio (SDR) gearbeitet haben, um das Kommunikationssystem zu analysieren und anschließend ein gefälschtes Hochprioritäts‑Signal zu senden.

Das gesendete Signal imitierte den offiziellen „General Alarm“, wodurch das Netzwerk den Alarm als authentische Notfallmeldung behandelte.

Diese Methode wird als Signal‑Spoofing bezeichnet: Ein Angreifer sendet ein manipuliertes Signal, das für das Empfängersystem wie eine legitime Nachricht aussieht.

Ermittlungen und Festnahme

Die Taiwan High Speed Rail meldete die Störung kurz nach dem Ereignis den Behörden. Mehrere Ermittlungsstellen arbeiteten anschließend gemeinsam an dem Fall, darunter:

• das Railway Police Bureau (Bahnpolizei)
• die Electronic Investigation Brigade des Criminal Investigation Bureau
• die Staatsanwaltschaft im Bezirk Taoyuan

Die Ermittler konnten schließlich eine mögliche Signalquelle zurückverfolgen und identifizierten einen 23‑jährigen Studenten namens Lin von der Providence University als Verdächtigen.

Am 28. April wurde Lin zu einer Befragung vorgeladen. Gleichzeitig durchsuchten Ermittler drei Orte, darunter seine Wohnung und seinen Arbeitsplatz. Dabei wurden Funkgeräte und mehrere elektronische Geräte beschlagnahmt, die nun forensisch untersucht werden.

Reaktion der Staatsanwaltschaft

Nach der Vernehmung ließen die Staatsanwälte Lin gegen eine Kaution von 100.000 NT$ (rund 3.000 US‑Dollar) frei, während die Ermittlungen weiterlaufen.

Die Behörden prüfen derzeit unter anderem, ob der Verdächtige:

• unbefugt in das Kommunikationssystem der Bahn eingegriffen hat
• technische Schwachstellen im Funknetz ausgenutzt hat
• elektronische oder elektromagnetische Geräte zur Störung des Betriebs eingesetzt hat

Laut Staatsanwaltschaft könnte ein solcher Eingriff die Sicherheit des öffentlichen Verkehrs gefährden, insbesondere wenn er während stärkerer Auslastung oder unter anderen Umständen erfolgt wäre.

Warum der Fall sicherheitspolitisch relevant ist

Über die kurzfristige Betriebsstörung hinaus hat der Vorfall eine breitere Debatte ausgelöst: Wie gut sind die Kommunikationssysteme kritischer Infrastruktur vor Manipulation geschützt?

Die Taiwan High Speed Rail kündigte nach dem Ereignis an, die Sicherheit ihres Funknetzes zu überprüfen und mögliche Schwachstellen zu analysieren.

Auch wenn der Betrieb weniger als eine Stunde unterbrochen war, zeigt der Fall ein wachsendes Risiko sogenannter cyber‑physischer Angriffe. Dabei führen digitale oder funktechnische Manipulationen zu realen Auswirkungen in der physischen Welt – etwa bei Transport‑ oder Energiesystemen.

Die Ermittlungen dauern weiterhin an, während Behörden die beschlagnahmte Technik auswerten und prüfen, ob zusätzliche Anklagen oder Sicherheitsmaßnahmen folgen.