Hackergruppe Scattered Spider nimmt die Luftfahrtbranche ins Visier

LONDON (IT BOLTWISE) – Eine berüchtigte Hackergruppe hat die Luftfahrtindustrie ins Visier genommen, wie aus Branchenberichten hervorgeht. Die Gruppe, bekannt als Scattered Spider, nutzt ausgeklügelte Social-Engineering-Techniken, um sich Zugang zu sensiblen Daten zu verschaffen.

Die Bedrohung durch Cyberangriffe in der Luftfahrtindustrie nimmt zu, da die Hackergruppe Scattered Spider gezielt große Unternehmen und deren IT-Dienstleister angreift. Diese Gruppe ist bekannt für ihre Fähigkeit, durch Social Engineering und das Umgehen von Multi-Faktor-Authentifizierung (MFA) in Systeme einzudringen. Dabei täuschen sie oft IT-Helpdesks, um unbefugte Geräte zu MFA-Lösungen hinzuzufügen.

Die FBI hat in einer Mitteilung auf X betont, dass nicht nur die großen Fluggesellschaften, sondern auch deren vertrauenswürdige Dienstleister und Auftragnehmer gefährdet sind. Einmal im System, stehlen die Angreifer sensible Daten, um diese für Erpressungen zu nutzen, und setzen häufig Ransomware ein, um ihre Forderungen zu untermauern.

Charles Carmakal, Chief Technology Officer bei Mandiant, einer Tochtergesellschaft von Google Cloud, hat auf LinkedIn darauf hingewiesen, dass die Sicherheitsfirma mehrere Vorfälle in der Luftfahrt- und Transportbranche beobachtet hat, die den Aktivitäten von Scattered Spider ähneln. Er empfiehlt der Branche, ihre Identitätsprüfungsprozesse zu verschärfen, insbesondere bei der Verwaltung von MFA-Geräten und Passwortzurücksetzungen.

Auch Unit 42, das Bedrohungsforschungsteam von Palo Alto Networks, hat ähnliche Aktivitäten beobachtet. Sam Rubin, Senior Vice President für Beratung und Bedrohungsaufklärung bei Unit 42, rät Unternehmen, besonders wachsam gegenüber gezielten Social-Engineering-Angriffen und verdächtigen MFA-Reset-Anfragen zu sein.

Jüngste Vorfälle bei WestJet und Hawaiian Airlines verdeutlichen die Dringlichkeit der Situation. WestJet hat einen Cybervorfall gemeldet, der interne Systeme und die App des Unternehmens betraf, während Hawaiian Airlines von einem ähnlichen Vorfall berichtete, der einige ihrer IT-Systeme beeinträchtigte. Beide Unternehmen betonten jedoch, dass der Flugbetrieb nicht beeinträchtigt wurde.

Obwohl die genauen Ursachen dieser Vorfälle nicht bekannt gegeben wurden, zeigt die Häufung solcher Angriffe, dass die Luftfahrtindustrie verstärkt in ihre Cyberabwehr investieren muss. Die Bedrohung durch Scattered Spider verdeutlicht die Notwendigkeit, robuste Sicherheitsmaßnahmen zu implementieren, um die Integrität und Sicherheit der Systeme zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!