Zusammenfassung

  • Der ITU-Zwischenbericht vom 5. Oktober nennt attackenbezogene Telekommunikations- und ICT-Ereignisse in Bahrain und den VAE innerhalb eines Auftrags für vier Länder.
  • Er dokumentiert Ausfälle in den AWS-Regionen beider Länder, unwiederbringliche Daten in Bahrain und einem Teil der VAE-Region sowie 48 Stunden bis zur Wiederherstellung des Onlinebankings der Abu Dhabi Commercial Bank.

Der Bericht macht aus dem Mandat einen konkreten Betriebsfall. Am 1. März meldete Amazon Web Services Strom- und Verbindungsprobleme, die je eine Availability Zone in ME-CENTRAL-1 in den VAE und ME-SOUTH-1 in Bahrain beeinträchtigten. Am 3. März brachte AWS die Auswirkungen mit dem Regionalkonflikt in Verbindung und erklärte, Drohnen hätten beide Regionen getroffen. Am 30. April meldete AWS, dass alle Availability Zones in beiden Regionen betroffen gewesen seien.

Die Akte endet nicht mit einer vorübergehenden Störung. Am 15. September teilte AWS mit, dass Daten, die ausschließlich in Bahrain in ME-SOUTH-1 lagen, nicht wiederhergestellt werden könnten; dasselbe galt für eine von drei Availability Zones in der VAE-Region. Die ITU führt außerdem die Angabe der Abu Dhabi Commercial Bank an, ihr Onlinebanking habe 48 Stunden bis zur Wiederherstellung gebraucht. Kontinuität hat zwei Uhren: die Zeit bis zur Rückkehr des Dienstes und den Punkt, an dem Daten aus ihrer Ursprungsregion nicht mehr zu retten sind.

Bei anderen Telekommunikationseinrichtungen zieht die ITU eine klare Beleggrenze. Der Bericht erwähnt Medienmeldungen über Angriffe auf ein Thuraya-Telecom-Büro und ein du-Telekommunikationsbüro, sagt aber, öffentlich zugängliche Details reichten nicht zur Bestätigung der Angriffe oder Schäden. In diesem Zwischenbericht sind das Recherchehinweise, keine bestätigten Infrastrukturschäden.

Auch am Meeresboden trennt der Bericht Risiko und Ereignis. Er nennt ein höheres Verwundbarkeitsrisiko für Unterseekabel in der Straße von Hormus während des Konflikts, dokumentiert aber kein beschädigtes Kabel. Betreiber müssen eine Störungsmeldung, eine bestätigte Dienstauswirkung und den physischen Verlust einer Anlage getrennt erfassen. Für Wiederherstellung und Investitionen macht das jeweils einen Unterschied.

Resolution 1436 beauftragt die Leiter der drei ITU-Büros mit Beobachtung und Berichten zu Bahrain, Kuwait, den VAE und Jordanien. Das Oktober-Dokument ist eine Dokumentensichtung und verlangt weitere Primärquellen. Der Rat soll den Bericht zur Kenntnis nehmen; die Plenipotenzkonferenz entscheidet, ob die Frist für den Abschlussbericht bis zu einer Ratssitzung 2027 verlängert wird. Für Kuwait und Jordanien führt dieser Zwischenbericht kein konkretes Telekommunikations- oder ICT-Ereignis auf.

Quellen