Cyberangriff auf Aeroflot: Auswirkungen und Hintergründe

MOSKAU / LONDON (IT BOLTWISE) – Der jüngste Cyberangriff auf Aeroflot, eine der größten Fluggesellschaften Russlands, hat nicht nur die IT-Infrastruktur des Unternehmens erschüttert, sondern auch weitreichende Auswirkungen auf den Luftverkehr und die Cybersicherheit in Russland offenbart.

Der Cyberangriff auf Aeroflot, der am 28. Juli stattfand, hat die russische Luftfahrtindustrie in Aufruhr versetzt. Hackergruppen aus der Ukraine und Belarus, bekannt als Silent Crow und Cyber Partisans, haben sich zu dem Angriff bekannt. Die Attacke führte zur Streichung von 108 Flügen, was fast 42 Prozent des Tagesprogramms ausmachte. Trotz der massiven Störungen gelang es Aeroflot, am folgenden Tag 93 Prozent der geplanten Flüge durchzuführen.

Die Hacker, die keinen finanziellen Gewinn anstrebten, sondern politische Motive verfolgten, haben laut eigenen Angaben Zugang zu sensiblen Daten erlangt. Silent Crow behauptet, über ein Jahr lang Zugriff auf die Netzwerke von Aeroflot gehabt zu haben und dabei 22 Terabyte an Daten erbeutet zu haben. Diese Daten umfassen umfassende Flugdaten und Passagierinformationen, was erhebliche Sicherheitsbedenken aufwirft.

Cyber Partisans, eine belarussische Hackergruppe, nutzte angeblich das Passwort des Unternehmensdirektors, das seit 2022 nicht geändert worden war, um Zugang zu den Netzwerken zu erhalten. Die Gruppe kritisierte die veralteten Systeme von Aeroflot, darunter Windows XP und Windows 2003, die sie als Einfallstor nutzten. Ihr Ziel war es, die Systeme zu zerstören und eine politische Botschaft zu senden.

Der Angriff hat nicht nur die IT-Infrastruktur von Aeroflot erheblich beschädigt, sondern auch das Vertrauen in die Cybersicherheit russischer Unternehmen erschüttert. Experten schätzen den finanziellen Schaden auf bis zu 50 Millionen US-Dollar, wobei die vollständige Wiederherstellung der Systeme Monate in Anspruch nehmen könnte. Die Aktien von Aeroflot fielen um fast 4 Prozent, was die Auswirkungen auf das Vertrauen der Investoren verdeutlicht.

Die russische Regierung und Aeroflot stehen nun vor der Herausforderung, die Sicherheitslücken zu schließen und das Vertrauen der Passagiere zurückzugewinnen. Die Zusammenarbeit mit Bastion, einem IT-Dienstleister mit Verbindungen zur russischen Sicherheitsbehörde FSB, soll die Cybersicherheit stärken. Dennoch bleibt unklar, ob Aeroflot für den möglichen Datenverlust zur Rechenschaft gezogen wird.

Die Auswirkungen des Angriffs sind weitreichend und werfen Fragen zur Cybersicherheit in der Luftfahrtindustrie auf. Während Aeroflot seine Systeme wiederherstellt, bleibt die Bedrohung durch politisch motivierte Hacker bestehen. Die Branche muss sich auf zukünftige Angriffe vorbereiten und ihre Sicherheitsmaßnahmen verstärken, um ähnliche Vorfälle zu verhindern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!