1 Punkte von GN⁺ 2025-11-21 | 1 Kommentare | Auf WhatsApp teilen
  • Auf dem 984 Fuß langen Containerschiff Dali verursachte ein einzelnes lockeres Kabel einen Stromausfall sowie den Verlust von Steuerung und Antrieb, was zur Kollision mit der Francis-Scott-Key-Brücke in Baltimore führte
  • Die Untersuchung ergab, dass die Bündelung des Kabelschilds verhinderte, dass es vollständig in das Federklemmentor des Klemmenblocks eingeführt werden konnte, was zu einer unvollständigen Verbindung führte
  • Dadurch kam es zu zwei Stromausfällen, und das Schiff verlor die Kontrolle, berührte den Brückenpfeiler Nr. 17, woraufhin ein Teil der Brücke einstürzte und sechs Straßenbauarbeiter ums Leben kamen
  • Durch das schnelle Handeln der Lotsen und der Verkehrsleitstellen auf der Brücke konnte ein noch größerer Verlust von Menschenleben verhindert werden
  • Das NTSB stufte den Vorfall als vermeidbaren, menschengemachten Unfall ein und veröffentlichte Sicherheitsempfehlungen sowie eine Bewertung der Anfälligkeit von Brücken in den USA für Kollisionen mit großen Schiffen

Überblick über den Unfall

  • Das NTSB erklärte am 18. November 2025, dass ein einziges loses Kabel auf der Dali dazu führte, dass ein Leistungsschalter unerwartet auslöste, was einen Stromausfall und den Verlust von Steuerung und Antrieb verursachte
    • Der Unfall ereignete sich am 26. März 2024 in der Nähe der 2,37 Meilen langen Francis-Scott-Key-Brücke in Baltimore
    • Nach dem Stromausfall verlor das Schiff die Richtung, drehte nach Steuerbord und kollidierte mit dem Brückenpfeiler Nr. 17
  • Die Untersuchung ergab, dass die Bündelung des Kabelschilds die vollständige Einführung in das Federklemmentor des Klemmenblocks verhinderte und so eine unzureichende elektrische Verbindung verursachte
  • In der Folge kam es nacheinander zu zwei Stromausfällen, wodurch sowohl Antrieb als auch Steuerung des Schiffs ausfielen

Kollision und Schadenslage

  • Unmittelbar nach dem Stromausfall drehte das Schiff in Richtung der Brücke; die Lotsen und das Brückenteam versuchten zwar, den Kurs zu ändern, doch der Verlust des Antriebs machte die Maßnahmen wirkungslos
  • Nach der Kollision stürzten erhebliche Teile der Brücke in den Fluss, und einige Pfeiler-, Fahrbahn- und Fachwerkabschnitte fielen auf den Bug des Schiffs und den vorderen Containerbereich
  • Zum Zeitpunkt des Unfalls befanden sich sieben Straßenbauarbeiter und ein Inspektor auf der Brücke; sechs der Arbeiter kamen ums Leben
  • Das NTSB bewertete die schnelle Sperrung des Verkehrs durch Lotsen, Disponenten an Land und die Maryland Transportation Authority als entscheidend dafür, dass noch mehr Todesopfer verhindert wurden

Untersuchung und Analyse

  • NTSB-Vorsitzende Jennifer Homendy sagte, die Suche nach diesem einzelnen Kabel unter den zahlreichen Leitungen eines riesigen Schiffs sei wie die Suche nach einer losen Niete im Eiffelturm gewesen
  • Sie betonte, dass der Unfall vermeidbar gewesen sei und dass die Umsetzung der NTSB-Empfehlungen ähnliche Unfälle in Zukunft verhindern werde
  • Als ein Unfallfaktor wurde auch das Fehlen struktureller Schutzmaßnahmen der Brücke gegen Kollisionen mit großen Schiffen benannt
    • Seit der Eröffnung im Jahr 1977 sind Schiffe erheblich größer geworden
    • Als das japanische Schiff Blue Nagoya (390 Fuß) 1980 nach einem Antriebsausfall dieselbe Brücke berührte, entstand nur geringer Schaden
    • Die Dali ist zehnmal so groß wie die Blue Nagoya, weshalb die Kollisionsschäden deutlich größer ausfielen

Anfälligkeit von Brücken und landesweite Reaktion

  • Das NTSB veröffentlichte im März 2024 einen Bericht zur Anfälligkeit von Brücken im ganzen Land für Kollisionen mit großen Schiffen
    • Viele Brückenbetreiber, darunter auch die Maryland Transportation Authority, hatten das Risiko von Kollisionen mit Seeschiffen nicht erkannt
    • Dies geschah, obwohl AASHTO (American Association of State Highway and Transportation Officials) seit Langem entsprechende Leitlinien vorgibt, dennoch wurden keine Risikobewertungen durchgeführt
  • Das NTSB schickte Schreiben an die in dem Bericht identifizierten 30 Brückeneigentümer und drängte auf Brückenbewertungen sowie Pläne zur Risikominderung
    • Alle Institutionen haben geantwortet; der Fortschritt zu den einzelnen Empfehlungen wird auf der NTSB-Website veröffentlicht

Sicherheitsempfehlungen und Folgemaßnahmen

  • Auf Grundlage der Untersuchung sprach das NTSB neue Sicherheitsempfehlungen an zahlreiche Behörden und Unternehmen aus, darunter die US Coast Guard, die Federal Highway Administration (FHWA), AASHTO, Nippon Kaiji Kyokai (ClassNK), ANSI, HD Hyundai Heavy Industries, Synergy Marine Pte. Ltd und die WAGO Corporation
  • Die Empfehlungen umfassen Verbesserungen beim Design elektrischer Systeme, verstärkte Maßnahmen zum Schutz von Brücken vor Kollisionen sowie Überarbeitungen von Standards
  • Die wahrscheinliche Unfallursache, Untersuchungsergebnisse und eine Zusammenfassung der Empfehlungen sind auf der NTSB-Website verfügbar
  • Der abschließende Untersuchungsbericht soll in den kommenden Wochen veröffentlicht werden

Weitere Informationen

  • Unfall- oder Ereignismeldungen können rund um die Uhr beim NTSB Response Operations Center (ROC) eingereicht werden
    • Telefon: 1-844-373-9922 oder 202-314-6290
  • Zusätzliche Bilder und Vergleichsgrafiken sind in der Pressemitteilung des NTSB enthalten
    • Enthalten ist eine grafische Gegenüberstellung der Größen von Blue Nagoya und Dali
    • Ebenfalls enthalten ist eine Abbildung, die den Einfluss der Bündelung des Kabelschilds auf die Verbindung im Klemmenblock erklärt

1 Kommentare

 
GN⁺ 2025-11-21
Hacker-News-Kommentare
  • Ich empfehle dringend, sich Sal Mercoglianos Zusammenfassungsvideo „What's Going On In Shipping“ anzusehen
    Ein loses Kabel war zwar die unmittelbare Ursache, aber es gab deutlich mehr systemische Probleme
    Zum Beispiel war die Umschaltung des Transformators auf manuell gestellt, und die Besatzung hatte das Umschaltverfahren kaum geübt
    Die beiden Generatoren teilten sich eine nicht redundante Kraftstoffpumpe und starteten nach Wiederherstellung der Stromversorgung nicht automatisch neu
    Der Hauptmotor schaltete sich beim Verlust der Stromversorgung der Kühlpumpe automatisch ab, ohne Notversorgung, und auch der Ersatzgenerator sprang nicht rechtzeitig an
    Das ist ein typischer Swiss-Cheese-Modell-Fall, bei dem mehrere Schutzschichten gleichzeitig versagen müssen, damit so ein Unfall passiert
    Wenn man sich nur auf das einzelne Kabelproblem konzentriert, sind grundlegende Verbesserungen unmöglich. Beim nächsten Mal könnte stattdessen ein Sensor oder ein Steuerboard ausfallen
    Letztlich ist Defense-in-Depth der entscheidende Punkt

    • Tausende Handelsschiffe fahren auch heute noch problemlos, aber niemand weiß, wann das nächste lose Kabel zum Problem wird
      Seeleute arbeiten für niedrige Löhne und unter großer Verantwortung, und nach einem Unfall werden sie faktisch unter Hausarrest untersucht
      Die Reeder ändern trotz der vorläufigen Untersuchungsergebnisse nichts
      Die Empfehlung, das gesamte Schiff mit IR-Kameras zu inspizieren, ist praktisch nicht umsetzbar. Im Hafen sind die Systeme meist im Leerlauf
      Da Schiffe im Hafen Geld verlieren, ist es üblich, direkt nach der Wartung auszulaufen
      Dass Unfälle unter solchen Bedingungen selten sind, ist eher erstaunlich. Letztlich ist das ein Problem des Versagens der Aufsicht
    • Dank der Videozusammenfassung konnte ich den Gesamtkontext verstehen
      Beeindruckend ist, dass sich mehrere übereinanderliegende Ausfälle überlagern müssen, damit so ein Unfall passiert
    • Ich habe Sals Video gesehen, und trotz der hohen Komplexität und vieler Redundanzen war das Problem mangelnde Regelbefolgung
    • Dass die Kraftstoffpumpe so konstruiert ist, dass sie nach Stromverlust nicht automatisch neu startet, könnte auch eine Sicherheitsfunktion sein, um im Brandfall die Kraftstoffzufuhr zu stoppen
    • Nach meiner Erfahrung sind 99 % aller Netzwerkprobleme auf schlechte Kabel zurückzuführen
      Aber solche Schiffe werden wegen knapper Budgets nicht ordentlich instand gehalten und wirken manchmal wie schwimmende Schrotthaufen
  • Die Lehre aus meiner Laufbahn in der Luftfahrt ist, dass es zwar wichtig ist, die Grundursache eines Unfalls zu finden, aber noch wichtiger ist es, wie im Swiss-Cheese-Modell mehrere Schutzschichten zu überprüfen
    Unfälle passieren nur, wenn mehrere Löcher in einer Linie zusammenfallen
    Deshalb braucht man redundante Sicherheitsmaßnahmen und muss auch bei Beinaheunfällen (near-miss) die Ursachen finden und beheben

    • Ich habe etwas Ähnliches erlebt. Ein Verkehrszeichen hätte beinahe die Sicht verdeckt, aber der zuständige Ingenieur ignorierte es mit dem Hinweis, es liege innerhalb der Grenzwerte
      Das bedeutet letztlich, darauf zu hoffen, dass ein Loch in einer Schicht von einer anderen Schicht aufgefangen wird
    • Retrospektiven in der Softwarebranche sind oft eher formell, aber Post-Mortem-Analysen nach echten Vorfällen sind sehr nützlich
      Wenn man jedoch „blameless post-mortem“ zu wörtlich nimmt und individuelle Fehler ausklammert, lernt man weniger
    • Am Ende muss man wissen, durch welches Loch der Unfall entstanden ist. Nichts ist gefährlicher, als den Zustand des Systems nicht zu kennen
    • Dieses Konzept wird auch in How Complex Systems Fail gut erklärt
    • Interessant ist, dass der Ausdruck „Swiss cheese“ ursprünglich einfach ein System mit vielen Löchern meinte und erst seit den 1990ern als Sicherheitsmodell neu interpretiert wird
  • Der Ratschlag „Mach keine Fehler“ ist sowohl bei der Wartung riesiger Frachtschiffe als auch bei Software im Umfang von 10MLOC unrealistisch
    Eine echte Sicherheitsstrategie muss unter der Annahme von Fehlern entworfen werden

    • Natürlich ist ein Ansatz wichtig, bei dem Protokolle Fehler auffangen, aber auch diese Protokolle können fehlerhaft sein
      Irgendwann läuft es also doch wieder auf „Machen wir keine Fehler“ hinaus. Entscheidend ist jedoch, ein einfaches Entscheidungsumfeld mit genügend Spielraum zu schaffen
    • Mechanische Systeme sind insofern etwas anders, als es bei ihnen seltener unvorhersehbare Großausfälle gibt und sie meist Frühwarnzeichen liefern
  • Auf Bundesebene sollte ein Gesetz eingeführt werden, das verpflichtende Schlepperunterstützung vorschreibt
    Bei Ausfall von Strom oder Steuerung müssten Schlepper sofort reagieren können, um Kollisionen mit Brücken zu verhindern
    Verstöße sollten dadurch durchgesetzt werden, dass Schiffen dauerhaft das Einlaufen verboten wird oder sie beschlagnahmt werden
    Versicherer sollten außerdem verpflichtet werden, Schiffen bei Regelverstößen den Versicherungsschutz zu verweigern

  • Ich fand es interessant, dass es auf Wikipedia einen Edit-War darüber gab, ob die Francis Scott Key Bridge „existiert/nicht existiert“
    Link zum Artikel

  • Die sieben Straßenarbeiter auf der Brücke zum Zeitpunkt des Unfalls wurden nicht über den Notfall der Dali informiert
    Hätten sie die Information erhalten, als die Polizei begann, den Verkehr zu stoppen, hätten sie möglicherweise überlebt
    Das unterstreicht die Bedeutung eines sofortigen Evakuierungs-Kommunikationssystems

  • Die Videoerklärung war sehr aufschlussreich
    Zuerst dachte ich, es handle sich einfach um einen fehlerhaften Crimp, aber Verkabelung in der Schifffahrt erfordert deutlich strengere Standards
    In der Praxis wird der ABYC-Code noch immer oft nicht korrekt eingehalten

  • Im Originalbericht des NTSB stehen viele zusätzliche Informationen

  • Das eigentliche Problem war eine Fehlkonfiguration der Kraftstoffpumpe
    Verwendet wurde eine provisorische statt der eigentlichen Pumpe, und sie startete nach Stromverlust nicht automatisch neu
    Der schlechte Kontakt am Kabel war nur der Auslöser; mit einer korrekt arbeitenden Pumpe wäre eine Wiederherstellung möglich gewesen

  • Wer sich für den Wiederaufbau der Brücke interessiert, kann den Stand auf keybridgerebuild.com verfolgen