Ransomware-Angriff auf Collins Aerospace stört große europäische Flughäfen

Der Ransomware-Angriff auf Collins Aerospace führte zu erheblichen Störungen an mehreren großen europäischen Flughäfen. Ziel des Angriffs war die MUSE-Plattform des Unternehmens, die für Check-in, Boarding und Gepäckabfertigung bei zahlreichen Fluggesellschaften eingesetzt wird. Als die Systeme ausfielen, mussten Flughäfen auf manuelle Abläufe umstellen, was zu langen Warteschlangen, Verzögerungen und operativem Chaos führte.

Passagiersysteme in ganz Europa offline

Große Flughäfen meldeten Ausfälle bei Self-Service-Kiosken, Gepäckautomaten und Boarding-Systemen. Viele Fluggesellschaften mussten wieder komplett manuell einchecken. Dadurch entstanden lange Schlangen, verlangsamte Abläufe und ein erhöhter Personalbedarf. Einige Flughäfen berichteten auch von Verspätungen und vereinzelten Flugstreichungen, da Teams versuchten, den Betrieb ohne automatisierte Systeme aufrechtzuerhalten.

Die Störungen dauerten mehrere Tage an, während Techniker daran arbeiteten, die betroffenen Systeme zu isolieren. Flughäfen konnten nur eingeschränkt funktionieren, indem sie auf papierbasierte Check-ins und manuelle Identitätskontrollen umstellten. Diese Notfallmaßnahmen hielten den Betrieb aufrecht, boten jedoch nur einen Bruchteil der üblichen Kapazität.

Warum Collins Aerospace ins Visier geriet

Collins Aerospace spielt eine zentrale Rolle in den digitalen Prozessen der Luftfahrtindustrie. Die MUSE-Plattform wird von vielen europäischen Airlines genutzt, was sie zu einem attraktiven Ziel für Angreifer macht, die maximale Auswirkungen erzielen wollen. Durch die Kompromittierung eines einzigen Anbieters konnten Kriminelle mehrere Flughäfen gleichzeitig stören.

Der Vorfall entspricht einem breiteren Trend: Cyberkriminelle konzentrieren sich immer häufiger auf Zulieferer statt auf einzelne Unternehmen. Angriffe auf die Lieferkette können Dominoeffekte auslösen, insbesondere in Sektoren wie der Luftfahrt, in denen Präzision und Timing entscheidend sind.

Folgen für Luftfahrt und kritische Infrastruktur

Der Angriff legte Schwachstellen in den technischen Systemen vieler Flughäfen offen. Die Branche ist stark von zentralisierten Plattformen abhängig, die Passagierströme, Geräteeinbindung und Sicherheitsprozesse steuern. Wenn solche Plattformen ausfallen, wirkt sich das sofort und breitflächig auf den Betrieb aus.

Zudem stellte der Vorfall Fragen zur Betriebs- und Notfallplanung. Manuelle Abläufe hielten den Flugbetrieb zwar aufrecht, waren jedoch deutlich langsamer und anfälliger für Fehler. Experten fordern deshalb mehr Redundanz, strengere Kontrolle von Drittanbietern und Notfallsysteme, die hohe Passagieraufkommen während Ausfällen bewältigen können.

Reaktion und Wiederherstellung bei Collins Aerospace

Collins Aerospace bestätigte, dass das Unternehmen Eindämmungsmaßnahmen eingeleitet und mit digitalen Forensikern an der Wiederherstellung der Systeme gearbeitet hat. Gleichzeitig koordinierte man sich mit Airlines und Flughäfen, um Dienste schrittweise wieder online zu bringen. Trotz der erheblichen Auswirkungen rechnet das Unternehmen nicht mit langfristigen finanziellen Folgen.

Intern löste der Vorfall Überprüfungen von Sicherheitsmaßnahmen, Lieferantenschutz und Datenzugriffsprotokollen aus. Airlines bewerten parallel ihre Abhängigkeit von externen Passagiersystemen und prüfen alternative Notfalllösungen.

Fazit

Der Ransomware-Angriff auf Collins Aerospace zeigt, wie die Kompromittierung eines einzelnen Zulieferers massive Störungen in der gesamten Luftfahrtbranche verursachen kann. Da die Branche zunehmend auf digitale, vernetzte Systeme angewiesen ist, müssen sowohl Anbieter als auch Fluggesellschaften ihre Widerstandsfähigkeit stärken, Sicherheitskontrollen verbessern und schnellere Reaktionspläne für zukünftige Cyberangriffe entwickeln.