Sicherheitslücken beim Internet-Emissionshandel

Nachricht vom 24.1.2011

Brüssel – Die Europäische Union sieht den europaweiten Emissionshandel als Vorzeigeprojekt, das die Klimasünder China und Amerika zur Nachahmung bewegen soll. Doch wie gut ist das System wirklich? In der vergangenen Woche kam es zu einem millionenschweren Diebstahl von Zertifikaten für Verschmutzungsrechte über das Internet. Scheinbar haben Kriminelle es durch die Beteiligung von 27 Mitgliedsstaaten besonders leicht, in das System einzudringen – im Idealfall bieten sich 27 potenzielle Eintrittstürchen. Die EU ist offenbar nur unzureichend gegen solche Attacken von Cyber-Kriminellen gewappnet.

Der innenpolitische Sprecher der FDP im Europaparlament, Alexander Alvaro, sagte: "Der beispiellose digitale Einbruch in das europäische CO2-Emissionshandelssystem legt die Verwundbarkeit europäischer IT-Infrastruktur klar offen. Der entstandene Schaden in Millionenhöhe muss endlich als Weckruf verstanden werden, die Cybersicherheits-Architektur der EU komplett zu überdenken." Am Mittwoch wurde der europaweite Zertifikathandel in Folge des Diebstahls vorläufig für eine Woche gesperrt. In einer großangelegten Aktion hatten Kriminelle in Österreich, Polen, Tschechien, Estland und Griechenland zwei Millionen Verschmutzungszertifikate gestohlen und sofort weiterverkauft. Der entstandene Schaden beläuft sich auf 28 Millionen Euro. Damit wurde das ganze System in die Krise gestürzt.

CO2-Senkung durch Emissionshandel

Durch den Emissionshandel soll der Ausstoß von Kohlendioxid auf längere Sicht gesenkt werden. Jedes Unternehmen darf eine bestimmte Menge CO2 ausstoßen, dafür erhält es entsprechende Zertifikate. Nach und nach wird dann die Anzahl der verfügbaren Zertifikate reduziert, damit Unternehmen gezwungen sind umweltfreundlicher zu produzieren. Produziert eine Firma weniger CO2 als erlaubt, kann sie die überzähligen Zertifikate an andere Unternehmen verkaufen, die zu viel Kohlendioxid produzieren. So können umweltfreundlich arbeitende Unternehmen am Emissionshandel sogar noch verdienen.

Unsicheres System

Eine erste Warnung hatte es bereits im Februar letzten Jahres gegeben, nämlich als Kriminelle die Zugangsdaten für die Netzdatenbank der Deutschen Emissionshandelsstelle (DEHSt) gestohlen und dann einige Berechtigungen zum Ausstoß klimaschädlicher Treibhausgase verkauft hatten. Auch jetzt wurden wieder Mängel bekannt. So gäbe es bereits seit zwei Monaten Probleme mit den Registrierstellen von Internetdatenbanken in 14 Mitgliedsländern – Deutschland gehört nicht dazu. Eine Schwachstelle ist, dass es keine zentrale Stelle für den Zertifikathandel gibt. Am Mittwoch dürfen nur diejenigen Länder wieder teilnehmen, die ihr System nachgerüstet haben, so die EU-Kommission.


Prinzipiell fehlt dennoch eine geeignete Lösung. Die im November durchgeführte Übung zur EU-weit koordinierten Abwehr von Cyberangriffen stecke noch in einem frühen Entwicklungsstadium, erklärte ein Sprecher des Bundesinnenministeriums. Alvaro kommentierte den aktuellen Fall wie folgt: „Im digitalen Zeitalter auf 27 unterschiedliche nationale Sicherheitssysteme zu setzen, ist weltfremd und verantwortungslos."

Redaktion Stromvergleich.de: Nadine Rom   |  aktuelle Stromnachrichten bei Twitter