Cyberangriff auf Intoxalock legt Fahrzeuge US-weit lahm

Bei einem gezielten Cyberangriff auf die Backend-Systeme des US-Marktführers für Atemalkohol-Wegfahrsperren Intoxalock wurde die Cloud-Anbindung für die monatliche Kalibrierung unterbrochen.

Seit dem 14. März 2026 kämpft das in Iowa ansässige Unternehmen Intoxalock mit den Folgen eines massiven Cyberereignisses. Betroffen sind nicht die physischen Messgeräte in den Fahrzeugen selbst, sondern die zentrale Infrastruktur, die für die gesetzlich vorgeschriebenen Kalibrierungen und Software-Updates notwendig ist. Ohne diese regelmäßige Bestätigung durch die Server des Herstellers aktivieren die Geräte eine Schutzsperre, die das Starten des Motors verhindert. Schätzungen gehen davon aus, dass Nutzer in mindestens 46 US-Bundesstaaten betroffen waren. Tausende Nutzer standen vor verschlossenen Autotüren, was massive rechtliche und berufliche Konsequenzen mit sich brachte.

Von der Downtime zur Kündigung

Berichten zufolge führte der Systemausfall zu dramatischen Einzelschicksalen: In Illinois wurde bereits eine Sammelklage eingereicht, nachdem das Fahrzeug eines Nutzers während der Fahrt deaktiviert wurde und dieser in der Folge seinen Arbeitsplatz verlor. Während Intoxalock eine 10-tägige Kulanzfrist für Kalibrierungen einräumte und zusagte, Abschleppkosten zu übernehmen, konnten diese Maßnahmen in mehreren Bundesstaaten aufgrund lokaler gesetzlicher Regularien nicht greifen.

Nach Angaben des Unternehmens handelte es sich um einen Angriff, bei dem die Server mit Anfragen „überflutet“ wurden, was auf eine DDoS-Komponente oder eine hybride Attacke hindeutet. Erst am 22. März konnten die Systeme vollständig wiederhergestellt werden. Obwohl Intoxalock betont, dass keine Kundendaten exfoltriert wurden, prüfen IT-Sicherheitsexperten nun die Resilienz solcher Systeme. Besonders kritisch wird bewertet, dass die Geräte in vielen Fällen keinen Offline-Modus für Notfälle oder Wartungsfenster der Zentrale besitzen.

Fragen der Haftung

Die drohende Sammelklage wirft die Frage auf, wie Anbieter von Pflicht-Technologien (Court-Ordered Devices) für Folgeschäden haften, wenn ihre digitale Infrastruktur versagt. Da die betroffenen Fahrer gesetzlich verpflichtet sind, die Geräte zu nutzen, hatten sie keine Möglichkeit, auf alternative Dienste auszuweichen, was das Monopol-Risiko im Falle eines Systemausfalls drastisch erhöht.