Computer: Eine Hackerin aus der Schweiz fand sensible Daten.

Sensibles RegierungsdokumentWenn die No Fly List einfach so im Internet steht

Das hätte nicht passieren dürfen: Eine Hackerin entdeckte auf nicht sicheren Airline-Servern die Liste mit vom Flugverkehr in den USA ausgeschlossenen Personen.

Top-Jobs

AMX Support

Lizenzierter Fluggerätmechaniker / Certifying Staff B1/B2 (m/w/d)

AMX Support Germany GmbH
Vollzeit
Flughafen Oberpfaffenhofen (EDMO
Top jobs
Deutschland
Feste Anstellung
Luftfahrt
AMX Support

Flugzeug Mechaniker

AMX Support Germany GmbH
Vollzeit
Flughafen Oberpfaffenhofen (EDMO
Top jobs
Deutschland
Feste Anstellung
Luftfahrt
AMX Support

LAGER MITARBEITER (m/w/d) – Luftfahrt

Oberpfaffenhofen / Flughafen München (EDMO)
AMX Support Germany GmbH
Vollzeit
Top jobs
Deutschland
Feste Anstellung
Luftfahrt
Pilatus Logo

Lizenzierter Luftfahrzeugelektriker (a)

Vollzeit
Pilatus Flugzeugwerke AG
Flugzeughersteller
Feste Anstellung
Top jobs
Schweiz

Maia Arson Crimew war langweilig. Und daraus entwickelte sich für die USA ein kleiner Skandal. Denn nachdem sie sich ein paar Luftfahrtvideos bei Youtube angeschaut hatte, kam die Schweizer Hackerin auf die Idee, mal ein paar Airlines zu testen. Und stieß dabei auf ein Dokument, welches eigentlich nicht an die Öffentlichkeit gelangen sollte.

Sie hatte sich «wahrscheinlich durch etwa 20 langweilige und uninteressante Server geklickt, als ich plötzlich einige bekannte Wörter entdeckte», schreibt die Hackerin in ihrem Blogeintrag. Der Server, auf dem das passierte, gehörte der US-Regionalairline Commuteair. Und dort entdeckte Crimew die sensible Datei mit dem ziemlich offensichtlichen Namen NoFly.csv.

Reporter half Hackerin

Und tatsächlich verbarg sich dahinter die No Fly List der amerikanischen Luftfahrtbehörde Federal Aviation Administration FAA, auf der des Terrors verdächtigte Personen, aufgrund von Fehlverhalten gesperrte Reisende und aus anderen Gründen von Flugreisen mit US-Airlines ausgeschlossene Personen zu finden sind. Die Regierung bezeichnet das Dokument als «hochsensibel».

Als erstes Medium berichtete die Seite The Daily Dot über das Thema. Ein Reporter des Mediums hatte der Hackerin geholfen, die Informationen zu verifizieren. Laut Commuteair stammt die Liste aus dem Jahr 2019. Auf ihr enthalten sind Vor- und Nachnamen sowie Geburtsdaten der Personen.

Viele muslimische Personen

«Außerdem waren bestimmte Mitarbeiter- und Fluginformationen von Commuteair zugänglich», gesteht die Airline. «Wir haben die Agentur für Cybersicherheit und Infrastruktursicherheit benachrichtigt und fahren mit einer umfassenden Untersuchung fort.» Auch wenn die Liste mittlerweile nicht mehr zugänglich ist, wurde sie von einigen Personen gesehen.

Im Internet kritisieren viele Menschen, dass der Anteil muslimischer Personen auf der Liste besonders groß ist. Es stehen aber auch russische Oligarchen und Waffenhändler darauf. Commuteair ist als Wet-Lease-Anbieterin für große amerikanische Airlines tätig, vor allem für United Airlines.

Mehr zum Thema

Embraer ERJ 145 von Commuteair: Unterwegs für United.

Millioneninvestition in alternde Embraer ERJ 145

Gelbe Karte und Jets von Alaska Airlines: Letzte Warnung.

Alaska Airlines verteilt Passagieren Gelbe Karten

Angreiferin einer Flugbegleiterin drohen bis zu 20 Jahre Gefängnis

Angreiferin einer Flugbegleiterin drohen bis zu 20 Jahre Gefängnis

Die Präsidentemaschine Malis: Ein Terrorist zündet das Triebwerk an.

Terroristen beschädigen zwei Boeing 737, eine Dash 8 und eine Beechcraft 1900

Video

Comac C919 von China Southern Airlines: Außen fix und innen?
Bislang setzt Shenzhen Airlines ausschließlich auf Airbus und Boeing. Nun möchte die mehr als 200 Flugzeuge starke Air-China-Tochter auch die Comac C919 einsetzen. Interesse gibt es auch von Loong Air. Das Problem: Lieferketten und Produktionsgeschwindigkeit bremsen den chinesischen Hersteller.
Timo Nowack
Timo Nowack
So weist Lufthansa auf die Spielregeln hin: Neues Highspeed-Internet an Bord.
Erstmals hat ein Flugzeug von Lufthansa Passagiere regulär ans Ziel gebracht, in dem das neue Highspeed-Internet installiert ist. Wir waren an Bord und haben das neue Angebot getestet.
Stefan Eiselin
Stefan Eiselin
vietnam airlines vn34 fuel dump load sheet 01
Eine falsche Beladung kann dazu führen, dass ein Flugzeug nicht rechtzeitig abheben kann. Der Ladesplan der Boeing 787 von Vietnam Airlines zeigt nun aber: Beim Vorfall am Flughafen München war dies nicht der Grund für das zu späte Abheben des Dreamliners.
Timo Nowack
Timo Nowack