Angebliche Datenpannen bei British-Airways-Personal lösen Sicherheitsbedenken in der Luftfahrt aus

Die mutmaßliche Datenpanne beim British-Airways-Personal hat neue Sicherheitsbedenken in der Luftfahrtbranche ausgelöst, nachdem Hacker behaupteten, Zugriff auf interne Mitarbeitersysteme im Zusammenhang mit Piloten und Kabinenpersonal erlangt zu haben.

Laut aktuellen Berichten behauptete die Bedrohungsgruppe Infrastructure Destruction Squad, interne Systeme von British Airways kompromittiert und auf personalbezogene Informationen, interne Dashboards sowie operative Datensätze von Airline-Mitarbeitern zugegriffen zu haben.

Die Angreifer veröffentlichten angeblich Screenshots im Internet, die interne Portale zeigen sollen, die von Piloten und Kabinenpersonal genutzt werden. Forscher, die das Material überprüften, erklärten, dass die exponierten Systeme offenbar mit Dienstplanplattformen, Personalverwaltungstools und Systemen für Krankmeldungen verbunden seien.

Zum Zeitpunkt der Veröffentlichung hat British Airways die mutmaßliche Datenpanne beim Personal noch nicht öffentlich bestätigt.

Hacker sollen Zugriff auf interne Mitarbeitersysteme erhalten haben

Die Berichte über die Datenpanne beim British-Airways-Personal deuteten darauf hin, dass die Angreifer möglicherweise administrative Einblicke in bestimmte Mitarbeitersysteme erhalten haben.

Forscher erklärten, dass die geleakten Screenshots operative Dashboards und interne Oberflächen zur Personalverwaltung zeigen sollen, die von Mitarbeitern der Fluggesellschaft genutzt werden. Die Bedrohungsakteure behaupteten außerdem, Zugriff auf Informationen im Zusammenhang mit internen Kommunikationssystemen und Krankheitsmeldungen erlangt zu haben.

Sicherheitsanalysten warnten davor, dass operative Flugdaten ernsthafte Cybersicherheitsrisiken schaffen können, selbst wenn keine Passagierdaten betroffen sind.

Offengelegte Dienstpläne, interne Kommunikationsstrukturen und Personalsysteme könnten wertvolle Informationen für Phishing-Kampagnen oder Social-Engineering-Angriffe gegen Airline-Mitarbeiter liefern.

Forscher gehen davon aus, dass die Angreifer möglicherweise über kompromittierte Mitarbeiterzugänge Zugriff erhielten. Ermittler wiesen gleichzeitig darauf hin, dass Infostealer-Malware und Phishing-Angriffe weiterhin zu den häufigsten Methoden gehören, mit denen Cyberkriminelle Unternehmenssysteme infiltrieren.

Fluggesellschaften stehen weiterhin unter Cybersicherheitsdruck

Die mutmaßliche Datenpanne beim British-Airways-Personal verdeutlicht die anhaltenden Cybersicherheitsprobleme in der Luftfahrtindustrie.

Fluggesellschaften sind stark auf vernetzte digitale Systeme angewiesen, um Flugoperationen, Dienstpläne, Passagierservices und Logistikprozesse zu verwalten. Deshalb nehmen Cyberkriminelle die Luftfahrtbranche zunehmend mit Ransomware-Kampagnen, Zugangsdatendiebstahl und Erpressungsversuchen ins Visier.

British Airways war bereits in den vergangenen Jahren von mehreren größeren Cybersicherheitsvorfällen betroffen.

Im Jahr 2023 wurden Mitarbeiterdaten offengelegt, nachdem der Lohnabrechnungsdienstleister Zellis Opfer eines MOVEit-bezogenen Cyberangriffs geworden war, der mit der Ransomware-Gruppe Cl0p in Verbindung stand. Der Vorfall betraf aktuelle und ehemalige Mitarbeiter, deren Gehaltsdaten über die kompromittierten Systeme verarbeitet wurden.

Die Fluggesellschaft erlitt zudem 2018 eine große Kundendatenpanne, nachdem Angreifer Schadcode in die Website und mobile Anwendung des Unternehmens eingeschleust hatten. Dabei wurden Zahlungsdaten und persönliche Informationen von Hunderttausenden Kunden offengelegt, was später zu erheblichen regulatorischen Strafen führte.

Forscher warnen vor Social-Engineering-Risiken

Sicherheitsforscher warnten davor, dass die mutmaßliche Datenpanne beim British-Airways-Personal das Risiko gezielter Phishing-Angriffe und Identitätsbetrugsversuche gegen Airline-Mitarbeiter erhöhen könnte.

Sollten die Angreifer Zugriff auf interne operative Daten erhalten haben, könnten sie Dienstpläne, Führungsstrukturen und Kommunikationsmuster nutzen, um überzeugendere Social-Engineering-Kampagnen zu entwickeln.

Forscher warnten außerdem davor, dass Airline-Mitarbeiter Ziel von Betrugsversuchen werden könnten, falls sensible persönliche oder medizinische Informationen öffentlich bekannt werden.

Die Luftfahrtbranche bleibt besonders anfällig für operative Störungen, da Angriffe auf interne Systeme schnell Personalplanung, Dienstabläufe und kundenbezogene Dienstleistungen beeinträchtigen können.

Der Vorfall spiegelt zudem einen breiteren Trend in der Cybersicherheitslandschaft wider, bei dem kompromittierte Zugangsdaten weiterhin als einer der effektivsten Einstiegspunkte für moderne Cyberangriffe dienen.

Fazit

Die mutmaßliche Datenpanne beim British-Airways-Personal hat die Sorgen über Cybersicherheitsrisiken in der Luftfahrtbranche verstärkt. Obwohl Ermittler den vollständigen Umfang der Behauptungen noch nicht bestätigt haben, zeigt die gemeldete Offenlegung von Personalverwaltungssystemen, wie attraktiv operative Luftfahrtinfrastruktur für Cyberkriminelle geworden ist.

Da Fluggesellschaften ihre digitalen Prozesse weiter ausbauen, könnten Sicherheitsteams zunehmend unter Druck geraten, Authentifizierungssysteme zu stärken, interne Zugriffsrechte besser zu überwachen und das Risiko von Phishing- sowie Zugangsdatendiebstahl zu reduzieren.