Togkaoset: Har påvist utstyrsfeil i indre brannmurløsning

Bane Nor og en leverandør de ikke ønsker å navngi jobber fortsatt med å komme til bunns i årsaken til togkaoset 1. juledag.

Tirsdag møttes jernbanetoppene til hastemøte hos samferdselsminister Jon-Ivar Nygård om togstansen i romjulen.

Problemet oppsto i en brannmur, som avviste meldinger mellom deler av kommunikasjonssystemet GSM-R, har de tidligere fortalt.

– Det oppsto en feil i vår indre brannmurløsning som kontrollerer og distribuerer trafikken internt i vår operasjonelle infrastruktur, sier presseansvarlig Anne Kirkhusmo til Digi tirsdag.

Hun sikter til digital infrastruktur, som er distribuert på tvers av geografisk adskilte datasentre.

GSM-R er jernbanens kommunikasjonssystem, driftet fra et datasenter på Marienborg i Trondheim. Systemet har redundans gjennom et backup-senter i ubåtbunkeren «Dora», også lokalisert i Trondheim.

Svikt i maskinvare

– På det tidspunktet da feilen oppsto, var det ingen indikasjoner på hvor feilen lå i infrastrukturen, og brannmurløsningen hadde ingen indikasjon på problemer, forteller Kirkhusmo.

Etter omfattende analyser ble feil i maskinvare lokalisert og isolert. Det gjorde det mulig å kjøre tog igjen i 20-tiden samme dag.

– Brannmuren selv oppfattet at den prosesserte og behandlet trafikk, men den trafikken kom ikke ut av brannmurens fysiske nettverksporter. Dette tydet på at feilen var oppstått i maskinvaren på den ene brannmurnoden.

For å løse problemet, ble noden isolert/slått av, og normal tjenestekvalitet ble gjenopprettet, dog uten fullverdig redundans, får Digi oppgitt.

Pågående analyser

Bane Nor tok i bruk en annen brannmur enn den som hadde sviktet fra 2. juledag.

Gjennom hele julehøytiden har de hatt folk på jobb, som sammen med leverandøren analyserte rotårsaken, for å finne ut hvordan de kan hindre at en slik hendelse kan skje igjen.

– De har også rettet feilen og byttet en komponent i vår maskinvare, lyder et av flere svar til Digi via pressevakten til Bane Nor.

Ny maskinvare ble installert i infrastrukturen i løpet av natten den 30. desember.

– Det vil bli foretatt videre analyser av den feilede enheten sammen med produsent for endelig konklusjon omkring rotårsaken til problemet, skriver Anne Kirkshusmo i en e-post til Digi tirsdag 7. januar.

– Har en robust beredskap

Bane Nor ønsker ikke å oppgi navn verken på leverandøren eller den aktuelle brannmuren, men vedgår at de ikke tidligere har opplevd samme feil.

Digi har spurt om hvorfor automatisk failover mellom de to datasentrene tilsynelatende ikke fungerte, og hvorvidt de har øvd på slike feilsituasjoner, men uten å få klarhet.

– Vi har ikke opplevd samme feil tidligere. Av sikkerhetsmessige årsaker oppgir vi ikke informasjon om vår beredskap og våre øvelser utover at vi har en robust beredskap, sier Kirkhusmo.

GSM-R slått ut også i Storbritannia – ukjent for Bane Nor

Det har vært flere tilfeller av sabotasje mot samfunnskritisk infrastruktur i Europa de siste årene, inkludert fiberinfrastruktur som er essensiell for togdrift.

– Mange har stilt spørsmål ved om en utenlandsk aktør kan ha forårsaket feilen. Nå kan jeg med sikkerhet si at det ikke er noe som tyder på det, sa konsernsjef Thor Gjermund Eriksen i Bane Nor til Aftenposten i romjulen.

Digi har stilt spørsmål til Bane Nor om hvordan de kan utelukke at feilen 1. juledag kan skyldes en ondsinnet handling, uten å få svar.

I desember 2024 førte en GSM-R-feil i Storbritannia til store togforstyrrelser, ifølge BBC, forårsaket av en maskinvareoppdatering.

– Kan hendelsen ha en sammenheng med togsvikten i Norge, eller er det bare en tidsmessig tilfeldighet?

– Vi er ikke kjent med hendelsen i fra UK som du refererer til, men hvis det er en hendelse som oppsto som følge av en systemoppdatering, så er det ikke tilfellet her. Vår feilsituasjon er forårsaket av utstyrsfeil på en brannmurnode, svarer Anne Kirkhusmo i Bane Nor.