Cyberangriff auf Zulieferer des Flughafens Dublin könnte Millionen von Passagieren betreffen

Ein Cyberangriff auf einen Drittanbieter, der die Dublin Airport Authority (DAA) und den Flughafen Cork betreut, könnte die persönlichen Daten von Millionen von Reisenden kompromittiert haben. Der Cyberangriff auf den Zulieferer des Flughafens Dublin scheint Dateien offengelegt zu haben, die Passagier- und Boarding-Informationen von Flügen im August 2025 enthielten.

Obwohl DAA bestätigte, dass ihre eigenen Systeme nicht verletzt wurden, könnte der kompromittierte Server des Zulieferers sensible Informationen im Zusammenhang mit Flugoperationen gespeichert haben. Da der Flughafen Dublin täglich über 100.000 Passagiere abfertigt, warnen Sicherheitsexperten, dass die potenzielle Datenoffenlegung Millionen betreffen könnte.

Welche Informationen gestohlen worden sein könnten

Laut dem Airline-Partner SAS könnten die geleakten Daten Passagiernamen, Buchungsreferenzen, Vielfliegerdetails, Reisepläne und Kontaktinformationen enthalten. Obwohl Zahlungsdaten und Reisepässe bislang nicht als kompromittiert bestätigt wurden, schließen Ermittler eine weitergehende Datenexposition nicht aus.

Berichten zufolge tauchten die Dateien des Zulieferers Mitte Oktober in einem Darknet-Forum auf, was darauf hindeutet, dass eine finanziell motivierte Cyberkriminellen-Gruppe hinter dem Angriff steckt. Ermittler gehen davon aus, dass die gestohlenen Daten für gezielte Phishing-Kampagnen, Identitätsdiebstahl oder Social-Engineering-Angriffe verwendet werden könnten.

Schwachstellen in der Lieferkette im Fokus

Der Cyberangriff auf den Zulieferer des Flughafens Dublin zeigt, dass Drittanbieter oft die Schwachstellen in der Cybersicherheit der Luftfahrt darstellen. Selbst wenn Flughäfen stark in ihre internen Systeme investieren, verarbeiten Zuliefernetzwerke häufig große Mengen unverschlüsselter Daten.

Ähnliche Vorfälle haben die Luftfahrtbranche in letzter Zeit mehrfach getroffen. Beispielsweise führte ein Ransomware-Angriff auf Collins Aerospace Anfang des Jahres zu Störungen an mehreren europäischen Flughäfen. Diese Muster verdeutlichen, wie Cyberkriminelle vernetzte Systeme ausnutzen, die keine einheitliche Sicherheitsüberwachung haben.

Auswirkungen auf Passagiere und offizielle Reaktionen

DAA erklärte, dass keine internen Abläufe oder Flughafen-Systeme betroffen seien. Dennoch werden Passagiere, die zwischen dem 1. und 31. August über Dublin oder Cork Airport gereist sind, aufgefordert, wachsam zu bleiben. Experten empfehlen, auf verdächtige E-Mails, Buchungsänderungen oder betrügerische Reisebenachrichtigungen zu achten.

Die Data Protection Commission (DPC), die Irish Aviation Authority und das National Cyber Security Centre Irlands haben eine gemeinsame Untersuchung eingeleitet. DAA teilte mit, dass sie weiterhin mit den Behörden zusammenarbeite, um festzustellen, wie es zu dem Zulieferer-Breach kam und auf welche Daten zugegriffen wurde.

So lassen sich zukünftige Lieferkettenvorfälle verhindern

Cybersicherheitsexperten empfehlen Flughäfen und Fluggesellschaften, folgende Maßnahmen zu ergreifen:

• Regelmäßige Audits von Drittanbietern durchführen.
• Sämtliche gespeicherten Passagierdaten verschlüsseln.
• Zugriff auf sensible Systeme beschränken und Multi-Faktor-Authentifizierung durchsetzen.
• Von Zulieferern verlangen, dass sie Kunden bei jedem erkannten Vorfall sofort informieren.

Fazit

Der Cyberangriff auf den Zulieferer des Flughafens Dublin verdeutlicht, wie Sicherheitslücken bei externen Partnern Millionen von Passagieren gefährden können – selbst wenn die primären Systeme intakt bleiben. Da der Luftfahrtsektor zunehmend digitalisiert wird, muss die Sicherheit in der Lieferkette zu einer zentralen Priorität werden. Eine stärkere Aufsicht und gemeinsame Cybersicherheitsstandards sind entscheidend, um Flughäfen und Reisende in Zukunft zu schützen.