Am 26. September 2025 explodierte eine Lithium-Ionen-Batterie während einer routinemäßigen Risikominderungsübung zur Verlagerung von USV-Einheiten im südkoreanischen NIRS-Rechenzentrum in Daejeon, dem Rückgrat der digitalen Regierungsdienste. Die Batterien von LG Energy Solution, installiert 2012–13, hatten ihre Nennlebensdauer von 10 Jahren bereits überschritten, und die USV-Racks standen etwa 60 cm von den Server-Racks entfernt, die sie schützten. Die Feuerwehr bekämpfte den Brand rund 22 Stunden lang und setzte dabei CO2-Löschung statt Wasser ein, um die Ausbreitung des chemischen Feuers zu vermeiden.
Die Explosion zerstörte 384 Batterien und legte 647 Regierungssysteme lahm – 96 wurden direkt zerstört und 551 vorsorglich abgeschaltet. Einige Behörden verloren Daten, die nicht wiederhergestellt werden konnten, und das National Cyber Security Center erhöhte die Cyber-Bedrohungsstufe von „Attention“ auf „Caution“. Das Feuer erinnerte an den KakaoTalk-Ausfall von 2022 und veranlasste Präsident Lee Jae-myung, die Katastrophe als „vorhersehbar“ zu bezeichnen, da die Einrichtung trotz ihrer Rolle als Redundanzzentrum der Regierung über kein echtes Twin-Server-Failover verfügte.
Das Versagen war eine Designentscheidung, kein höheres Ereignis: Batterien, die über ihre Nennlebensdauer hinaus in Betrieb blieben, gefährlich nah an den Servern installiert, die sie schützen sollten, und ein Backup-System, das tatsächlich nicht übernehmen konnte. Die von NIRS betreute kritische Informationsinfrastruktur – Einwanderung, Grundbucheintragung, Zoll – lag wochenlang brach, wobei ein Beamter anmerkte, die Wiederherstellung könne sich über einen Monat erstrecken.
Die Entscheidung, 12 Jahre alte LG-Batterien 60 cm von Servern entfernt zu belassen und auf Twin-Server-Failover zu verzichten, kostete 647 Systeme, 384 Batterien und Wochen der Wiederherstellung.
Lithiumbatterien von LG Energy Solution, installiert 2012–13, waren noch über ihre Nennlebensdauer von rund 10 Jahren hinaus in Betrieb, und ein bekannter Ausfallmodus verwandelte eine Verlagerungsübung in eine Explosion.
USV-Racks standen nur etwa 60 cm von Server-Racks entfernt, sodass ein einzelner Batteriebrand genau die Systeme erreichen konnte, die er am Leben erhalten sollte.
Obwohl NIRS das Redundanzzentrum der Regierung war, verfügte es über kein Echtzeit-Twin-Server-Failover, sodass nichts auffangen konnte, als das Primärsystem ausfiel.
Das kostensparende Layout tauschte physische Trennung und Failover gegen Dichte ein, und die Sicherheitsübung selbst wurde zum Auslöser.
Ein Backup funktioniert nur, wenn es so ausgelegt ist, dass es tatsächlich übernehmen kann. Eine USV einen Fuß vom Server entfernt, jenseits ihrer Nennlebensdauer, ohne Twin zum Failover, ist ein Single Point of Failure im Gewand eines Backups.
Südkoreas Cyber-Bedrohungsstufe wurde angehoben und das National Cyber Security Center gab eine Warnung heraus. LG Energy Solution und die Regierung sahen sich wegen Batteriealter und -platzierung kritischer Prüfung ausgesetzt, und das Fehlen eines Echtzeit-Failovers in der Einrichtung wurde zur zentralen Lehre für staatliche Rechenzentren. Behörden, die von NIRS abhängig waren – Einwanderung, Grundbuch, Zoll – verbrachten Wochen mit teilweiser Wiederherstellung, wobei einige Datenverluste als unwiederbringlich bestätigt wurden.
DEN BELEGEN FOLGEN