Zusammenfassung

  • Nach der Untersuchung der australischen Regulierungsbehörde ACMA zahlten Tochtergesellschaften von Singtel Optus Pty Limited Strafen von insgesamt mehr als 12 Millionen Dollar wegen Verstößen gegen die Notrufregeln im Zusammenhang mit dem landesweiten Netzausfall vom 8. November 2023.
  • ACMA stellte fest, dass 2.145 Menschen keinen Zugang zum Notrufdienst hatten, dass 369 anschließende Wohlfahrtsprüfungen unterblieben und dass der Ausfall nach Einschätzung der Behörde vermeidbar gewesen wäre.
  • Die australische Regierung akzeptierte alle 18 Empfehlungen des Bean Review, darunter sechsmonatige End-to-End-Tests des Notrufsystems, eine Meldepflicht nach größeren Ausfällen und einen ferngesteuerten, mit ausreichender Redundanz ausgelegten Zugang zum Netzmanagement.
  • Am 18. September 2025 dauerte ein Ausfall nach Darstellung von Optus selbst über 14 Stunden; 605 Nummern, die den Notruf wählten, kamen in South Australia, Western Australia, dem Northern Territory und Teilen des äußersten Westens von New South Wales nicht durch.
  • Der entscheidende Prüfpunkt ist nicht die angekündigte, sondern die nachgewiesene Reparatur: ob die nach 2023 aufgestellten Kontrollen die geplante Änderung von 2025 tatsächlich beschränkt haben.

Ein Ausgangspunkt, zwei Ausfälle

Die Verbindung zwischen dem 8. November 2023 und dem 18. September 2025 ist nicht nur der Name des Betreibers. Beide Male ging dem Ausfall des Notrufpfads eine geplante Änderung an der Netzinfrastruktur voraus, und beide Male versagten Schritte, die den Ausfall hätten abfangen sollen: das Umleiten des Verkehrs, bevor eine Plattform geschlossen wird, das Eskalieren von Alarmen und der Schutz des Notrufpfads.

Nach der Untersuchung durch die Australian Communications and Media Authority (ACMA) zahlten Tochtergesellschaften von Singtel Optus Pty Limited Strafen von insgesamt mehr als 12 Millionen Dollar wegen Verstößen gegen die Notrufregeln; die Verstöße ergaben sich aus dem landesweiten Ausfall vom 8. November 2023 (ACMA, Meldung zur Strafe). Dieselbe Behörde erklärte, 2.145 Menschen hätten keinen Zugang zum Notrufdienst erhalten, 369 Wohlfahrtsprüfungen seien unterblieben, und ihre Feststellungen zeigten, dass Optus sein Netz in mehreren Bereichen nicht beherrschte; der Ausfall „hätte vermeidbar sein sollen“ (ACMA, Meldung zur Strafe).

Was der redigierte Untersuchungsbericht festhält

Der veröffentlichte, redigierte Untersuchungsbericht der ACMA hält fest, dass Optus Mobile am 8. November 2023 gegen Abschnitt 148(1) des Telecommunications (Consumer Protection and Service Standards) Act verstieß, in 4.560 Fällen, mit kleineren Fallzahlen für Optus Networks, Optus Internet und Optus Fixed Infrastructure. Er stellt außerdem fest, dass Optus keine zumutbaren Schritte unternommen habe, um Out-of-Band-Netzverbindungen einzurichten, und dass der Zugang zum Überwachen und Verwalten der eigenen kontrollierten Netze und Einrichtungen unzureichend war (ACMA, redigierter Untersuchungsbericht). Ein weiterer Befund betrifft Abschnitt 11(1) der einschlägigen Bestimmung: Optus Mobile, Optus Networks und Optus Fixed Infrastructure verstießen demnach jeweils einmal gegen die Pflicht, die ordnungsgemäße und wirksame Funktion ihrer Netze aufrechtzuerhalten, unter anderem weil die Netze nicht ausreichend widerstandsfähig waren, um Kernnetz-Router zu schützen, und weil ein angemessener Out-of-Band-Zugang fehlte (ACMA, redigierter Untersuchungsbericht).

Was der Bean Review verlangte

Das Department of Infrastructure gibt an, dass die australische Regierung am 9. November 2023 eine Untersuchung des Vorfalls ankündigte und Richard Bean, früherer stellvertretender Vorsitzender der ACMA, mit ihrer Leitung beauftragte; Bean übergab den Abschlussbericht am 21. März 2024 mit 18 Empfehlungen, und die Regierung akzeptierte alle 18 Empfehlungen (Department of Infrastructure, Seite zum Bean Review). Dasselbe Department verzeichnet, dass der Senatsausschuss für Umwelt und Kommunikation seinen Bericht zum Optus-Netzausfall am 27. September 2024 vorlegte und die Regierung ihre Antwort am 28. Januar 2025 nachreichte (Department of Infrastructure, Seite zum Bean Review).

Der Abschlussbericht empfiehlt in der Sache, verbindlich zu regeln, was Netzbetreiber tun müssen, damit Anrufe den Notruf erreichen und bei Verlust einer Kernnetzverbindung über andere Netze geführt werden können; halbjährliche End-to-End-Tests des gesamten Notruf-Ökosystems einschließlich des Netzverhaltens bei Ausfällen; eine Meldung an ACMA und das Ministerium innerhalb eines festgelegten Zeitraums nach einem größeren Ausfall mit Ursachen, Behebungsschritten, Auswirkungen auf den Notruf und einem datierten Plan zur Verhinderung einer Wiederholung; gezielte Kundeninformation während und über Ausfälle; sowie die Pflicht, einen ferngesteuerten Zugang zu Netzmanagement-Werkzeugen mit ausreichender Netzsicherheit aufzubauen, um sie bei einem Kernnetzausfall einzusetzen (Bean Review, Abschlussbericht). Die Antwort der Regierung auf diesen Bericht ist gesondert veröffentlicht (Antwort der australischen Regierung).

Der Streit um die Ursache 2023

Wie die Ursache des ersten Ausfalls benannt wird, ist bis heute umstritten. Das Kapitel des Senatsausschusses gibt wieder, Optus habe erklärt, das Netz habe gegen 4:05 Uhr nach einem routinemäßigen Software-Upgrade Routing-Informationen von einem internationalen Peering-Netz erhalten; diese Änderungen hätten sich über mehrere Ebenen ausgebreitet, voreingestellte Sicherheitsgrenzen auf Schlüssel-Routern überschritten, und die Router hätten sich vom Optus-IP-Kernnetz getrennt, um sich selbst zu schützen (Senatsausschuss, Kapitel 2). Dasselbe Kapitel verzeichnet die Aussage von Singtel, ein deutlicher Anstieg der propagierten Adressen habe voreingestellte Schutzmechanismen ausgelöst, aber „das Upgrade war nicht die Ursache“; Cisco habe bestätigt, seine Router hätten sich wie konfiguriert verhalten; und der Netzchef von Optus habe gesagt, fast 90 Router seien betroffen gewesen, als eine voreingestellte Sicherheitsgrenze erreicht oder überschritten wurde, und der Ausfall sei darauf zurückzuführen, dass die Abwehrmechanismen von Optus gegen die Änderung der Routing-Informationen nicht wie vorgesehen funktioniert hätten (Senatsausschuss, Kapitel 2). Reuters berichtete, die Muttergesellschaft Singtel habe bestritten, dass ein Software-Upgrade die eigentliche Ursache gewesen sei (Reuters).

In der eigenen Eingabe an den Senatsausschuss führt Optus aus, der Ausfall von 2023 sei darauf zurückzuführen gewesen, dass sich mehr als 100 Geräte automatisch selbst isolierten, um sich vor einer Überlastung durch IP-Routing-Informationen zu schützen; diese Selbstschutzgrenzen seien Standardeinstellungen des Geräteherstellers; die Wiederherstellung habe Arbeit an mehr als 100 Geräten an 14 Standorten landesweit erfordert; und das Software-Upgrade an einem Singtel-Internet-Austauschpunkt in Nordamerika habe die Änderung der Routing-Informationen ausgelöst, sei aber nicht die Ursache des Ausfalls von 2023 gewesen (Optus, Eingabe an den Senatsausschuss).

Die Änderung von 2025

In derselben Eingabe beschreibt Optus den Ausfall vom 18. September 2025. Er habe über 14 Stunden gedauert, von 00:17 bis 14:34 Uhr australischer Ostküstenzeit; 605 einzelne Rufnummern, die den Notruf zu wählen versuchten, seien in South Australia, Western Australia, dem Northern Territory und Teilen des äußersten Westens von New South Wales nicht mit dem Notrufdienst verbunden worden; und während der Arbeiten sei eine „Soft Lock/Hard Lock“-Änderung an einem Session Border Gateway vorgenommen worden, ohne den Verkehr vorher von der Plattform umzuleiten (Optus, Eingabe an den Senatsausschuss). Nach Darstellung von Optus beruhte der Ausfall von 2025 auf einem fehlerhaften Verfahren während eines routinemäßigen und geplanten Firewall-Upgrades an der Vermittlungsstelle Regency Park, verschärft durch Versäumnisse, die ausgelösten Alarme zu eskalieren und auf Kundenanrufe zum Ausfall zu reagieren (Optus, Eingabe an den Senatsausschuss).

Der unabhängige Bericht zu diesem Ausfall hält fest, dass Notrufe während eines typischen Firewall-Upgrades kurz nach Mitternacht nicht durchkamen, dass die Weiterleitung von Sprachverbindungen einschließlich Notrufen unterblieb, bevor ein Gateway geschlossen wurde, um die Firewall in Regency Park zu isolieren, und dass das Schließen des Gateways ohne Verkehrsumleitung die Notrufe blockierte (unabhängiger Bericht zum Ausfall vom 18. September 2025). Derselbe Bericht führt dies auf eine Reihe von mindestens zehn Fehlern von Optus-Mitarbeitern und ihrem Auftragnehmer Nokia zurück, die sich nur durch mangelnde Sorgfalt gegenüber einem kritischen Dienst und mangelnde disziplinierte Verfahrenstreue erklären ließen; die von Optus an Nokia gegebenen Änderungsanweisungen seien fehlerhaft gewesen, und weder Nokia noch Optus hätten die wahrscheinlichen Folgen ausreichend geprüft (unabhängiger Bericht zum Ausfall vom 18. September 2025). Die Presseberichterstattung über die Strafe hält fest, dass Optus nach dem Ausfall von 2023 mit 12 Millionen Dollar für Notrufversäumnisse belegt wurde (iTnews).

Der betroffene Betreiber ist im Verzeichnis als SingTel Optus Pty Ltd geführt.

Angekündigte und nachgewiesene Reparatur

Eine Änderungskontrolle ist keine Beschreibung der Vergangenheit. Sie muss künftige Änderungen beherrschen, und deshalb entscheidet nicht, ob nach 2023 ein Programm angekündigt wurde, sondern ob die vier Schritte, die zweimal versagten, die geplante Änderung von 2025 tatsächlich beschränkt haben: Verkehr vor dem Schließen einer Plattform umleiten, Alarme eskalieren, den Notrufpfad schützen und einen vom kontrollierten Netz unabhängigen Verwaltungszugang bereithalten. Der letzte Punkt ist der Empfehlung zum ferngesteuerten Zugang mit ausreichender Redundanz direkt zuzuordnen (Bean Review, Abschlussbericht), und ACMA hatte bereits 2023 einen unzureichenden Out-of-Band-Zugang festgestellt (ACMA, redigierter Untersuchungsbericht).

Aus dem vorliegenden Material lässt sich nicht belegen, wie diese Kontrollen im September 2025 beschaffen waren. Der unabhängige Bericht beschreibt das Gegenteil eines greifenden Ablaufs: eine Änderung ohne Umleitung des Verkehrs, fehlende Alarmeskalation und ausbleibende Reaktion auf Kundenanrufe (unabhängiger Bericht zum Ausfall vom 18. September 2025; Optus, Eingabe an den Senatsausschuss). Wer die Verantwortung zwischen Betreiber und Auftragnehmer verteilt, ist damit nicht entschieden: Der Bericht zählt mindestens zehn Fehler, er ordnet sie aber nicht zwischen Optus-Beschäftigten und Nokia zu, und die Anweisungen kamen von Optus, während die Ausführung bei Nokia lag (unabhängiger Bericht zum Ausfall vom 18. September 2025). Die Verteidigung eines Ausrüsters, seine Geräte hätten sich „wie konfiguriert“ verhalten, ist vor diesem Hintergrund eine Aussage über die Konfiguration, nicht über die Angemessenheit der Änderung (Senatsausschuss, Kapitel 2).

Offen bleibt nach den hier ausgewerteten Quellen insbesondere: ob der ferngesteuerte, redundant ausgelegte Netzmanagement-Zugang bis September 2025 tatsächlich eingerichtet, getestet und betriebsbereit war; ob für das Firewall-Upgrade in Regency Park eine Änderungsgenehmigung existiert, die das Schließen des Gateways und eine Umleitung des Verkehrs ausdrücklich regelte; ob die vorgeschriebene Meldung nach dem Ausfall von 2025 fristgerecht erfolgte; und wie der Vertrag zwischen Optus und Nokia Änderungsbefugnis, Verkehrsumleitung und Alarmeskalation zuordnet.

Die hier genutzten Quellen sind zudem berichtete Auszüge aus Suchergebnissen und PDF-Auszügen und keine vollständige Einsicht in die Dokumente; der Bericht der ACMA ist redigiert veröffentlicht, und der unabhängige Bericht von 2025 liegt hier nur über eine von einem Nachrichtenmedium gehostete Kopie vor.