Hacker vor seinem Computer: In den USA warnt dass FBI die Luftfahrtbranche.
depositphotos.com
FBI warnt vor Scattered Spider
Skrupellose Hackergruppe nimmt Fluggesellschaften ins Visier
Eine gnadenlose Truppe aus jungen Hackerinnen und Hacker aus den USA und Großbritannien dringt wiederholt in IT-Systeme ein, um Unternehmen zu erpressen. Das FBI warnt, dass nun die Luftfahrtbranche im Visier der Kriminellen ist.
Top-Jobs
Administrator AVOR & CAMO
Kaufmännische Leitung und Unternehmensorganisation
Vollzeit
Kasaero GmbH
Luftfahrt
Feste Anstellung
Top jobs
Böblingen
Deutschland
Fluggerätemechaniker (m/w/d) als Prüfer / Certifying Staff (m/w/d) EASA Part 66 CAT B1 und/oder B2 für Dornier 328
First Officer Cessna 525 (m/f/d)
Vollzeit
Smartline Luftfahrt GmbH
Aircraft Management
Feste Anstellung
Top jobs
Airport St. Gallen Altenrhein
Österreich
Erst war die Versicherungsbranche dran, dann der Handel - und jetzt ist es die Luftfahrt. Eine berüchtigte Hackergruppe namens Scattered Spider hat sich diesen Monat Zugriff auf die Informatiksysteme mehrerer Fluggesellschaften in den USA und in Kanada verschafft. Das bestätigt das FBI, das gemeinsam mit Cyber-Sicherheitsfachleuten an der Aufklärung arbeitet.
Bislang haben Hawaiian Airlines und Westjet bestätigt, von Hackerangriffen betroffen zu sein. Offiziell nennen beide Airlines die Tätergruppe nicht beim Namen. Doch Sicherheitskreise sprechen übereinstimmend von Scattered Spider als Urheber, berichtet der Nachrichtensender CNN. Die kanadische Fluglinie hatte bereits vor zwei Wochen über Beeinträchtigungen bei Software-Systemen und der App berichtet.
Scattered Spider geht skrupellos vor
Zwar blieben der Flugbetrieb und die Sicherheit der Airlines unangetastet. Doch der Vorfall sorgt dennoch für Alarmstimmung unter den IT-Verantwortlichen großer Fluggesellschaften. Denn bei Scattered Spider - mitunter auch als UNC3944 bekannt - handelt es sich um eine Truppe aus jungen, äußerst skrupellosen Hackerinnen und Hacker aus den USA und Großbritannien. Sie ist dafür bekannt, Unternehmen zu erpressen – oder öffentlich bloßzustellen.
Die Hacker haben es laut FBI nicht nur auf Fluggesellschaften abgesehen, sondern auf das gesamte Luftfahrtsystem – inklusive externer Dienstleister und Vertragspartner. Laut dem Inlandsgeheimdienst der USA verschaffen sie sich über gefälschte Identitäten Zugang zu den Netzwerken, oft indem sie bei internen Helpdesks als Mitarbeitende oder Kund:innen anrufen.
Ziel: Erpressung von Luftfahrtunternehmen
Sind die Angreifer einmal im System, entwenden sie sensible Daten – für Erpressung oder im nächsten Schritt zur Verschlüsselung durch Ransomware. Die Behörden arbeiten inzwischen eng mit Luftfahrtunternehmen und Sicherheitspartnern zusammen, um den Angriff einzugrenzen und Betroffene zu unterstützen.
Jeffrey Troy, Chef des Aviation Information Sharing and Analysis Center – einer Informationsplattform der Branche zu Cyberbedrohungen – sieht die Angriffe als klares Warnsignal. Nicht nur Fluggesellschaften selbst, sondern alle Akteure im Luftfahrtumfeld müssten sich gegen finanziell motivierte Angriffe wappnen, gerade vor dem Hintergrund wachsender geopolitischer Spannungen, so Troy laut CNN.
Resorts, Versicherer und Handelskonzern als Ziele
Die Hackergruppe hatte bereits im Herbst 2023 für Schlagzeilen gesorgt, als sie hinter aufsehenerregenden Angriffen auf MGM Resorts und Caesars Entertainment in Las Vegas steckte. Seitdem gehen sie gezielt gegen ganze Branchen vor – in den letzten Wochen unter anderem gegen den Versicherungskonzern Aflac und Handelsunternehmen wie Ahold Delhaize USA.
Video
Bei garstigem Wetter landete eine Boeing 737 der indonesischen Fluggesellschaft in Jakarta. Dabei berührte der Jet von Batik Air mit dem Triebwerk fast die Landebahn.
Die australische Fluggesellschaft hat ihren ersten Airbus A321 XLR übernommen. Und sie bringt ihn mit einem Flug in ihre Heimat, der gleich für einen neuen Rekord sorgt. Qantas will mit dem neuen Modell neue Strecken eröffnen.
Im Jahr 2022 stürzte eine Boeing 737 auf einem Inlandsflug auf mysteriöse Weise ab. Bis heute gibt es keinen Abschlussbericht zum Unglück von China Eastern. Und die chinesische Luftfahrtbehörde wird diesen auch nicht veröffentlichen.