Een cyberaanval heeft op 12 oktober 2026 de IT-systemen geraakt van het consortium Femern Link Contractors, dat de tunnel tussen Duitsland en Denemarken bouwt. Gespecialiseerde bouwschepen kwamen stil te liggen, elektronische toegangssystemen werkten niet meer en medewerkers mochten voorlopig geen computers of wifi gebruiken.
De aanval trof daarmee niet alleen kantoorsoftware, maar ook de dagelijkse werking van een van Europa’s grootste infrastructuurprojecten. De gevolgen laten zien hoe snel een digitale verstoring kan doorslaan naar fysieke werkzaamheden op een bouwplaats, zelfs wanneer die werkzaamheden grotendeels op zee plaatsvinden.
Een tunnel van 18 kilometer
De Fehmarnbelt-tunnel wordt aangelegd tussen het Duitse eiland Fehmarn en het Deense eiland Lolland, onder de Oostzee. De verbinding moet ongeveer 18 kilometer lang worden en ruimte bieden aan zowel weg- als treinverkeer. Als het project volgens planning in 2029 wordt geopend, geldt de tunnel als de langste gecombineerde weg- en spoortunnel ter wereld.
Het consortium achter de bouw werkt met gespecialiseerde schepen en complexe logistieke processen. Digitale systemen zijn nodig voor toegangscontrole, communicatie, planning en de coördinatie van materieel en personeel. Wanneer die systemen uitvallen, kan ook het fysieke werk niet zonder meer doorgaan.
Dat gebeurde na de aanval op 12 oktober. De toegang tot delen van de bouwplaats werd digitaal geblokkeerd. Medewerkers kregen daarnaast te horen dat zij geen computers en draadloze netwerken mochten gebruiken. Zulke maatregelen passen bij een poging om getroffen apparaten en netwerken af te zonderen voordat een mogelijke indringer zich verder kan verspreiden.
De beschikbare informatie maakt niet duidelijk welk type aanval is gebruikt. Evenmin is bekend welke gegevens mogelijk zijn geraakt, hoe lang de bouwschepen niet konden werken en of de onderbreking gevolgen heeft voor de planning van het tunnelproject. Een tijdelijke stillegging kan worden ingehaald; langdurige problemen met systemen voor scheepsbewegingen, toegang of bevoorrading kunnen daarentegen het bouwproces wel degelijk vertragen.
Russische betrokkenheid is een vermoeden
De aanval werd op 13 oktober door media gemeld. Deense experts vermoedden dat Russische hackers verantwoordelijk waren en brachten het incident in verband met mogelijke aanvallen op kritieke infrastructuur en transportverbindingen in het Oostzeegebied.
Dat is geen bevestigde toeschrijving. De informatie die openbaar is gemaakt bewijst niet wie de aanval uitvoerde, of de daders vanuit Rusland opereerden en evenmin of een Russische overheidsinstantie de aanval aanstuurde. Bij cyberaanvallen kunnen daders systemen in andere landen gebruiken, hun werkwijze verhullen of proberen de identiteit van een andere groep na te bootsen.
Ook het strategische belang van het doelwit is op zichzelf geen bewijs voor de herkomst of het motief van de aanval. De Fehmarnbelt-tunnel vormt straks een directe verbinding tussen Duitsland en Denemarken en maakt deel uit van een belangrijke noordelijke Europese transportas. Dat kan verklaren waarom het project aantrekkelijk is voor partijen die de bouw willen verstoren, maar het zegt niet wie deze specifieke aanval heeft uitgevoerd.
Van IT-probleem naar fysieke stilstand
De kwetsbaarheid zit niet alleen in de computers zelf. Een bouwproject kan technisch nog intact zijn en toch vrijwel tot stilstand komen wanneer medewerkers niet meer kunnen inloggen, schepen geen opdrachten ontvangen of de toegang tot werkzones niet kan worden gecontroleerd.
Op een project van deze omvang zijn de digitale en fysieke lagen nauw met elkaar verbonden. Een storing in de communicatie kan de planning van vaartuigen beïnvloeden. Een defect toegangssysteem kan personeel en leveranciers ophouden. En wanneer alle computers en wifi-verbindingen uit voorzorg worden uitgeschakeld, moeten teams terugvallen op noodprocedures die doorgaans minder snel en minder geïntegreerd werken.
De aanval toont daarmee een risico dat verder reikt dan de Fehmarnbelt-bouwplaats. Moderne infrastructuurprojecten gebruiken digitale systemen om machines, mensen, materialen en veiligheidsprocessen op elkaar af te stemmen. Wie die systemen tijdelijk uitschakelt, hoeft geen tunnel, schip of kraan fysiek te beschadigen om economische schade en vertraging te veroorzaken.
Vooralsnog blijft onduidelijk of de gebeurtenis beperkt bleef tot een korte bedrijfsstoring of dat de bouw op langere termijn wordt beïnvloed. Ook de vermoedelijke Russische betrokkenheid is niet vastgesteld. Een verslag dat op 13 oktober over de aanval werd verspreid, is beschikbaar via Telegram. De belangrijkste openstaande vraag is nu hoe snel het consortium zijn digitale bedrijfsvoering volledig kan herstellen zonder dat de planning voor 2029 onder druk komt te staan.
