Der Cyberangriff auf Puerto Ricos Verkehrsbehörde markiert einen weiteren ernstzunehmenden Sicherheitsvorfall in einer Region, die in den letzten Monaten verstärkt ins Visier von Hackern geraten ist. Poincaré Díaz, Leiter des Innovation and Technology Service, betonte in einer Stellungnahme, dass die Sicherheit der Bürgerdaten an erster Stelle stehe. Die technischen Teams seien rund um die Uhr damit beschäftigt, das Ausmaß des Angriffs zu bestimmen und die Integrität aller Systeme vor einer Wiederinbetriebnahme zu überprüfen.
Das Portal CESCO, das täglich Tausende von Bürgern bei der Beantragung von Fahrzeugunterlagen bedient, bleibt vorerst offline. Auf der Facebook-Seite der Behörde häufen sich Anfragen besorgter Bürger, wann ihre Termine neu vereinbart werden können. Ein konkreter Zeitpunkt für die Wiederherstellung der Dienste wurde bislang nicht genannt.
Nach Angaben der Behörden wurde der Angriff durch automatisierte Sicherheitssysteme erkannt und konnte gestoppt werden, bevor größerer Schaden entstehen konnte. Das Verkehrsministerium und PRITS gaben an, dass es derzeit keine Anzeichen für einen Datendiebstahl gibt. Allerdings bleibt unklar, ob es sich um einen Ransomware-Angriff handelt – die Behörden antworteten nicht auf entsprechende Anfragen von Sicherheitsexperten.
Dieser Vorfall ist Teil eines besorgniserregenden Trends: Im Juni 2025 wurde bereits das puerto-ricanische Justizministerium attackiert, und im Dezember brach ein Ransomware-Angriff auf einen großen IT-Dienstleister mehrere Regierungsbehörden lahm. Auch die Behörde für die Wasserversorgung der Insel war bereits Ziel von Hackern und musste FBI- und CISA-Unterstützung in Anspruch nehmen.
Puerto Rico, als nicht inkorporiertes Territorium der USA, hat Zugang zu limitierten US-Programmen zur Cybersicherheit. Die Häufung dieser Anschläge deutet darauf hin, dass gut organisierte Cyberkriminelle gezielt kritische Infrastrukturen in der Region ins Visier nehmen. Für Unternehmen und Behörden weltweit – auch in Deutschland – ist dies ein warnendes Signal: Ohne umfassende Sicherheitsmaßnahmen und regelmäßige Sicherheitsaudits sind auch Infrastrukturen, die nationale Dienste betreiben, verwundbar.