FAA-Flugstopp in den USA: Neue Technik überlastete laut Regierung das alte Netz

Die offizielle Erklärung dafür, warum die Vereinigten Staaten an einem Freitagnachmittag alle abgehenden Flüge stoppten, kam in zwei Teilen – doch nur einer davon floss in die Forderung nach mehr Geld ein. Verkehrsminister Sean Duffy machte alte Schalter und Router im Telekommunikationsnetz der Federal Aviation Administration verantwortlich. Sie seien an der Datenmenge überlastet gewesen und hätten den Fluglotsen widersprüchliche Radar- und Kommunikationsdaten geliefert. Diese Darstellung verweist auf die veraltete Technik und mündet in eine Bitte um finanzielle Mittel.

Der zweite Teil kam von Heimatschutzminister Markwayne Mullin, der neben ihm stand. Die Überlastung sei offenbar durch die neue Ausrüstung ausgelöst worden, die die Behörde gerade installiere, sagte er. Das weist auf einen weniger bequemen Punkt hin: auf die Art und Weise, wie die FAA ihr Netzwerk erneuert – und nicht nur auf das Netzwerk, das sie ersetzt. Ein wenige Wochen zuvor veröffentlichter Bundesbericht hatte diese Schwachstelle bereits beschrieben.

Was laut FAA ausgefallen ist

Duffy sagte, die Radar- und Kommunikationsdaten seien kurz nach 15.30 Uhr Ostküstenzeit in den Air Route Traffic Control Centers, die Flugzeuge während der Reiseflugphase betreuen, sowie in den Radar-Anflugkontrollstellen instabil geworden. Die FAA verhängte um 15.54 Uhr den Abflugstopp und gab den Luftraum um 20.15 Uhr, nach mehr als vier Stunden, wieder frei. Seit den Anschlägen vom 11. September war es erst der zweite landesweite Stopp aller Abflüge. Der vorherige, im Januar 2023, folgte auf einen Ausfall des Systems, das Sicherheitshinweise an Piloten übermittelt, und dauerte rund 90 Minuten, wie Flightradar24 berichtet.

„Unsere Schalter und Router wurden tatsächlich mit Daten überlastet … und begannen, uns uneinheitliche Daten von diesen Routern zu liefern. Deshalb haben wir das System heruntergefahren“, sagte Duffy bei einer Pressekonferenz im Weißen Haus, wie ABC News berichtete. Die FAA verlasse sich weiterhin auf „kleine Kupferleitungen aus den 1980er-Jahren“, sagte er und grenzte die Ursache klar ein: „Unsere neuen IP-Schalter sind nicht ausgefallen. Ausgefallen ist die alte Hardware.“ Die Behörde nahm den Betrieb wieder auf, nachdem sie Maßnahmen zur Entlastung der Schalter umgesetzt hatte, berichtete GeekWire.

Mullins Darstellung ergänzte den Auslöser. Als die Behörde „Patches in das System einspielte“ und „neue Ausrüstung und neue Technologie“ hinzufügte, habe dies „das ältere System überlastet“, sagte er. Keiner der beiden Amtsträger nannte die konkrete Ausrüstung. Al Jazeera fasste die Pressekonferenz so zusammen: Die Verantwortlichen hätten eingeräumt, dass neue Technik das System erweitert und dabei veraltete Komponenten überlastet habe, was zu zeitweiligen Kommunikationsausfällen und Radar-Lücken führte. Eine Ursache wurde bislang nicht offiziell festgestellt. Das FBI geht nicht davon aus, dass ein Cyberangriff oder eine kriminelle Handlung hinter dem Ausfall steckte. Ermittler prüften, ob ein Software-Update eine Rolle gespielt haben könnte, berichtete Bloomberg unter Berufung auf einen mit der Angelegenheit vertrauten Amtsträger.

Der Bericht, der das Risiko beschrieb

Im September untersuchte das Government Accountability Office den beschleunigten Umbau der Flugsicherung durch die FAA und stellte fest, dass die Behörde für die erste Phase nie einen integrierten Gesamtzeitplan erstellt hatte. Stattdessen arbeite sie mit 11.389 einzelnen Projektzeitplänen, die nicht miteinander verknüpft seien. „Infolgedessen sind einzelne Projekte für Installationen an denselben Standorten angesetzt, meist ohne die Zeitpläne so abzustimmen, dass die Auswirkungen auf den Betrieb der Fluglotsen möglichst gering sind“, schrieben die Prüfer. FAA-Vertreter erklärten, sie wollten das ändern, konnten aber nicht sagen, wann.

Im selben Bericht steht, dass FAA-Vertreter das Telekommunikationsprogramm für „das wichtigste halten, da es das Rückgrat der Flugsicherungskommunikation bildet“. Das GAO stellte außerdem fest, dass es keine verlässliche Schätzung der Lebenszykluskosten für die Modernisierung gab, und warnte, beide Lücken „erhöhen das Risiko“. Das Verkehrsministerium stimmte beiden Empfehlungen nur teilweise zu.

Der Prüfbericht sagte keinen landesweiten Ausfall der Schalter voraus, und niemand sollte behaupten, das sei der Fall gewesen. Beschrieben wird darin ein Programm, bei dem neue Systeme an jedem Standort auf die alten aufgesetzt werden – ohne einen zentralen Zeitplan, aus dem hervorgeht, wie die einzelnen Installationen ineinandergreifen. Mullins Schilderung des Ausfalls zufolge überlastete die neue Ausrüstung die alte. Tony Stanton, ehemaliger leitender Manager bei der australischen Civil Aviation Safety Authority, sagte Al Jazeera, er finde es „äußerst überraschend“, dass die Verantwortlichen einen Ausfall nicht vorhergesehen hätten, „wenn doch erst im September ein Bericht veröffentlicht wurde, der genau dieses Risiko eindeutig benannt hat“.

Die Geldfrage

Duffy nutzte den Großteil der Pressekonferenz, um den Kongress zu mehr Geld aufzufordern. Die Abgeordneten bewilligten im Juli 2025 12,5 Milliarden Dollar für die Modernisierung, die Regierung beantragte weitere 30,1 Milliarden Dollar, und Duffy sagte, er wolle 50 Milliarden Dollar. „Wir hätten nicht gedacht, dass es zu einem solchen Ausfall kommen würde“, sagte er. „Solche Ausfälle wird es weiter geben, wenn das amerikanische Volk und der Kongress uns nicht sagen, dass wir bauen sollen.“

Niemand bestreitet, dass die Kupferleitungen ersetzt werden müssen; auch das GAO kommt zu diesem Schluss. Der Schwachpunkt der Forderung liegt in der Reihenfolge. Mehr Geld beschleunigt die Installationen, und nach Darstellung der Verantwortlichen begann der Ausfall genau dort, wo die Installation auf die veraltete Hardware traf. Ein größerer Etat ohne den integrierten Zeitplan und die Kostenschätzung, die die Prüfer gefordert haben, finanziert noch mehr parallele Arbeiten nach demselben Muster. AT&T übernahm im August die Führungsrolle beim Austausch des Telekommunikationsnetzes und erhielt dafür zunächst einen Auftrag über 74,3 Millionen Dollar. Die FAA will das Netzwerk bis Ende 2028 fertigstellen, wie GeekWire berichtet. Bis dahin laufen jeden Monat alte und neue Hardware nebeneinander.

Wo war die Ausfallsicherung?

Die Aufsichtsausschüsse fragen nun nach der Redundanz. „Die gesamte Luftfahrtbranche beruht auf Redundanz“, sagte Ron Bartsch, Professor für internationales Luftfahrtrecht an der University of the South Pacific, gegenüber Al Jazeera. „Dass ein redundantes System nicht sofort eingesprungen ist, wirft daher nur noch mehr Fragen auf.“ Senatorin Tammy Duckworth, ranghöchste Vertreterin der Minderheit im Unterausschuss des Senats für Luftfahrt, sagte, was auch immer den Stopp verursacht habe, „werde eine gründliche und umfassende Untersuchung erfordern“. Senatorin Maria Cantwell erklärte, der Handelsausschuss werde prüfen, wie Flugzeuge „über Primärfrequenzen, Ersatzfrequenzen und in anderer Hinsicht“ kommunizieren.

Der Aspekt der künstlichen Intelligenz, der die frühe Berichterstattung beherrschte, ist inzwischen vom Tisch. Air Space Intelligence, dessen SMART-Tool zur Verkehrsplanung die FAA nach eigenen Angaben wenige Tage zuvor im Rahmen eines zwölfjährigen Vertrags über 875 Millionen Dollar auf alle 22 Streckenflugkontrollzentren ausweiten wollte, erklärte, der Abflugstopp „beruhe nicht auf dem SMART-System und sei auch nicht auf dieses zurückzuführen“. Duffy sagte, es gebe „keinerlei Möglichkeit“, dass das Tool beteiligt gewesen sei, da es nicht mit den Kernsystemen verbunden sei, die Fluglotsen zur Überwachung der Flüge nutzen.

Die Rechnung zahlen die Fluggesellschaften

Die Fluggesellschaften tragen die Kosten der Abwicklung. Flightradar24 zählte bis zum späten Freitagabend für den Zeitraum bis Samstag fast 10.000 Annullierungen an US-Flughäfen – bei Flügen in die und aus den USA. Auf Delta und American entfielen jeweils mehr als 2.200, auf United 1.800 und auf Southwest knapp 1.400. Cirium zufolge waren bis zum frühen Abend mindestens 827 Flüge umgeleitet worden, davon 670 zurück zu ihrem Abflughafen. JetBlue strich alle Flüge mit Ausnahme der Europa-Abflüge von JFK und Boston. Einige Flugzeuge, die während des Stopps landeten, warteten mehr als fünf Stunden auf einen Gate-Platz.

Duffy rechnet damit, dass das System zur Reisewelle rund um Thanksgiving, die in weniger als zwei Wochen beginnt, wieder mit voller Kapazität laufen wird. Diese Reisewelle wird über dasselbe Netzwerk abgewickelt, in dem alte und neue Hardware weiterhin miteinander verbunden sind. Die FAA hat bislang nicht mitgeteilt, welche neue Ausrüstung gerade installiert wurde, als die alte versagte.

Schlagwörter: FAA, Flugausfälle, Flugsicherung, GAO, Sean Duffy