Ein Netzwerk-Update von Telefónica legte das eigene Netz lahm – und damit auch Spaniens 112

Am 20. Mai 2025 fielen die Dienste in Spaniens Mobilfunk- und Festnetzen aus, als Telefónica – der größte Telekommunikationsbetreiber des Landes – Wartungsarbeiten zur Aktualisierung seines Netzes durchführte. Das Update scheiterte auf eine Weise, die die Verbindungen sowohl für Telefónica-Kunden als auch – wegen der Art und Weise, wie spanische Betreiber miteinander verbunden sind – für Menschen in anderen Netzen kappte: Anrufer konnten weder telefonieren noch SMS empfangen noch ihre mobilen Daten erreichen.

Das schwerwiegendste Opfer war die Notrufnummer 112. In mehreren Regionen wurde der Dienst gestört, sodass die Notrufzentralen alternative Nummern veröffentlichen und der Öffentlichkeit mitteilen mussten, wie sie auf anderem Wege Hilfe erreichen konnte. Telefónica erklärte, Einsatzkräfte arbeiteten an der Wiederherstellung des Dienstes, und die Notrufleitungen seien wieder online, doch der Ausfall hatte bereits gezeigt, wie eine Routineänderung eines einzelnen Betreibers bis in lebenswichtige Infrastruktur hineinreichen konnte.

Der Ausfall ereignete sich knapp drei Wochen nach einem katastrophalen landesweiten Stromausfall am 28. April 2025, der weite Teile Spaniens und Portugals stundenlang stromlos gemacht und selbst offengelegt hatte, wie fragil die Kommunikation des Landes geworden war. Jenes Ereignis im April hatte eine andere Ursache – ein Netzausfall –, doch zusammen machten sie den Mai 2025 zu einer brutalen Phase für ein Netz, von dem Spanien für alles vom Handel bis zu Notrufen abhängt.

Telefónica führte das Update ohne Absicherungen des Änderungsmanagements durch, sodass eine fehlerhafte Änderung sich über die Betreiber hinweg fortpflanzte und die Notrufweiterleitung lahmlegte – Wochen nach einem Stromausfall im Netz.

Telefónica brachte ein Netzwerk-Update in den Produktivbetrieb, ohne dass ein Änderungsmanagementprozess einen Fehler hätte abfangen können, bevor er das gesamte Netz erreichte.

Das eigene Netz des Unternehmens und die miteinander verbundenen Leitungen führten dazu, dass ein fehlerhaftes Update eines Betreibers sich auf Kunden anderer Anbieter fortpflanzte.

Die 112-Notrufweiterleitung war nicht von der Routinewartung getrennt, sodass eine geplante Änderung einen lebenswichtigen Dienst lahmlegte.

Der Ausfall folgte auf Wochen der Belastung durch den Stromausfall im April, sodass den Betreibern kein Wohlwollen mehr blieb, als der nächste Fehler eintrat.

Routinewartung ist ein Release, keine lästige Pflicht. Wenn ein geplantes Update die Notrufnummer eines ganzen Landes lahmlegen kann, braucht es dieselbe Disziplin bei Canary-Tests, Rollback und Isolation wie bei einem Code-Deploy.

Telefónica stellte den Dienst wieder her und erklärte, die Notrufleitungen seien wieder online, doch der Vorfall – die zweite größere Telekommunikationsstörung innerhalb weniger Wochen – löste eine erneute Prüfung aus, wie viel von Spaniens kritischer Infrastruktur auf dem Netz eines einzelnen Betreibers liegt und wie wenig Trennung zwischen Notdiensten und Routinewartung besteht. Regulierungsbehörden und Öffentlichkeit blieb die Frage, wie ein geplantes Update die Notrufnummer eines modernen europäischen Landes blind machen konnte.