Ransomware-Angriff auf Collins Aerospace steht im Zusammenhang mit großen Flughafenausfällen in Europa

Der Ransomware-Angriff auf Collins Aerospace hat den Flugverkehr in ganz Europa erheblich beeinträchtigt, nachdem die Hackergruppe Everest die Verantwortung übernommen hat. Der Angriff richtete sich gegen die Flughafensoftware von Collins und führte zu weitreichenden Verspätungen, Flugausfällen und manuellen Check-in-Verfahren an mehreren großen europäischen Flughäfen. Der Vorfall zeigt, wie die Kompromittierung eines einzigen Anbieters globale Luftfahrt-Netzwerke lahmlegen kann.

Ablauf des Angriffs

Im September behauptete die Ransomware-Gruppe Everest, in die Systeme von Collins Aerospace eingedrungen zu sein – einem zentralen Anbieter von Flughafenmanagement- und Check-in-Software. Die Angreifer gaben an, 50 GB sensibler Daten gestohlen zu haben, und forderten innerhalb von acht Tagen ein Lösegeld. Collins Aerospace, eine Tochtergesellschaft von RTX, liefert wichtige Softwaresysteme, die von Fluggesellschaften und Flughäfen zur Verwaltung von Passagieren, Gepäck und Boarding eingesetzt werden.

Der Angriff zwang Flughäfen, auf manuelle Abläufe umzuschalten. An Check-in-Schaltern und Boarding-Gates bildeten sich lange Warteschlangen, während die digitalen Systeme offline waren. Frühere Berichte brachten den Ausfall mit den MUSE- und ARINC-Systemen von Collins in Verbindung, die Flugdaten für mehrere europäische Flughäfen verwalten.

Weitreichende Auswirkungen auf europäische Flughäfen

Der Ransomware-Angriff auf Collins Aerospace löste schwere Störungen im gesamten Kontinent aus. Flughäfen in London, Brüssel, Berlin und Dublin meldeten erhebliche Verspätungen und Flugausfälle. Am Flughafen Brüssel wurden Passagiere vorübergehend mithilfe von iPads und Laptops abgefertigt, während andere Flughäfen ihre automatisierten Gepäcksysteme vorübergehend stilllegten.

Der Vorfall verdeutlichte die starke Abhängigkeit der Luftfahrtindustrie von gemeinsamer digitaler Infrastruktur. Wenn ein einziger Anbieter ausfällt, breiten sich die Folgen schnell auf mehrere Flughäfen und Fluggesellschaften aus.

Everests Behauptungen und Motive

Die Ransomware-Gruppe Everest veröffentlichte Angaben zu dem Angriff auf ihrem Portal im Darknet. Die Gruppe teilte teilweise Datenlisten, hat jedoch noch keine vollständigen Beweise für die gestohlenen Dateien vorgelegt. Analysten vermuten, dass Everest versucht, Collins Aerospace unter Druck zu setzen, um Verhandlungen oder Lösegeldzahlungen zu erzwingen.

Cybersicherheitsexperten gehen davon aus, dass der Angriff eine Schwachstelle in der Lieferkette ausnutzte, anstatt Flughäfen direkt anzugreifen. Diese Methode ermöglicht es Hackern, eine große Zahl von Opfern über einen einzigen kompromittierten Anbieter zu treffen.

Sicherheits- und Branchenimplikationen

Der Ransomware-Angriff auf Collins Aerospace offenbart erhebliche Schwachstellen in den technologischen Netzwerken der Luftfahrt. Er zeigt, wie stark die Abhängigkeit von Drittanbietern kritische Betriebsabläufe gefährden kann. Experten fordern eine stärkere Netzwerksegmentierung, redundante Systeme und strengere Sicherheitsprüfungen für Anbieter, die Luftfahrtinfrastruktur betreuen.

Regierungen und Aufsichtsbehörden könnten nun neue Cybersicherheitsstandards einführen, um sich gegen zukünftige Angriffe auf die Luftfahrt zu wappnen. Die European Union Aviation Safety Agency (EASA) hat bereits eine Überprüfung der Lieferantenkontrollen und Anforderungen an die Systemresilienz eingeleitet.

Fazit

Der Ransomware-Angriff auf Collins Aerospace verdeutlicht die weitreichenden Auswirkungen von Angriffen auf die Lieferkette auf kritische Infrastrukturen. Everests Behauptungen zeigen die zunehmende Dreistigkeit von Ransomware-Gruppen, die gezielt essenzielle Sektoren angreifen. Eine Stärkung der Lieferkettensicherheit, eine verbesserte Koordination bei der Reaktion auf Vorfälle und eine konsequentere Einhaltung von Sicherheitsrichtlinien sind entscheidend, um den globalen Flugverkehr künftig besser vor Cyberangriffen zu schützen.