Cyberangriffe auf die Luftfahrt: Hackergruppe Scattered Spider im Visier

WASHINGTON / LONDON (IT BOLTWISE) – Die Luftfahrtindustrie steht im Visier einer berüchtigten Hackergruppe, die unter dem Namen Scattered Spider bekannt ist. Diese Gruppe hat sich auf die Täuschung von IT-Helpdesks spezialisiert, um Zugang zu sensiblen Daten zu erhalten.

Die Bedrohung durch Cyberangriffe auf die Luftfahrtindustrie nimmt zu, da die Hackergruppe Scattered Spider gezielt IT-Helpdesks in den USA und Kanada ins Visier nimmt. Die Gruppe nutzt ausgeklügelte Social-Engineering-Techniken, um sich als Mitarbeiter oder Auftragnehmer auszugeben und so Zugang zu sensiblen Daten zu erlangen. Diese Angriffe richten sich nicht nur gegen Fluggesellschaften, sondern auch gegen deren vertrauenswürdige Drittanbieter und Dienstleister.

Scattered Spider erlangte 2023 Bekanntheit, als sie innerhalb einer Woche sowohl MGM Resorts als auch Caesars Entertainment erfolgreich hackten. Laut FBI verwenden die Hacker Methoden, um die Multi-Faktor-Authentifizierung (MFA) zu umgehen, indem sie IT-Helpdesks dazu bringen, unautorisierte MFA-Geräte zu kompromittierten Konten hinzuzufügen. Diese Vorgehensweise zeigt, wie anfällig selbst erfahrene IT-Profis für solche Täuschungen sein können.

Die Auswirkungen dieser Angriffe sind erheblich, da die Hacker nicht nur Daten stehlen, sondern auch Ransomware einsetzen, um Unternehmen zu erpressen. Obwohl die Sicherheit der Flugzeuge selbst nicht direkt betroffen ist, stellt die Bedrohung für die Datenintegrität und den Geschäftsbetrieb der betroffenen Unternehmen ein ernstes Risiko dar. Experten raten der Branche, ihre Identitätsüberprüfungsprozesse zu verschärfen, um solche Angriffe zu verhindern.

Charles Carmakal, Chief Technology Officer bei Mandiant, einem Tochterunternehmen von Google Cloud, bestätigte auf LinkedIn, dass mehrere Vorfälle in der Luftfahrt- und Transportbranche beobachtet wurden, die den Operationen von Scattered Spider ähneln. Er empfiehlt, die Prozesse zur Identitätsüberprüfung bei Helpdesks zu verbessern, um das Hinzufügen neuer Telefonnummern zu Mitarbeiter- oder Auftragnehmerkonten zu verhindern, die von Angreifern für Passwort-Resets genutzt werden könnten.

Auch Unit 42, ein Team für Cybersecurity-Forschung von Palo Alto Networks, hat ähnliche Aktivitäten von Scattered Spider in der Luftfahrtindustrie beobachtet. Sam Rubin, Senior Vice President für Consulting und Bedrohungsaufklärung bei Unit 42, betont die Notwendigkeit, wachsam gegenüber ausgeklügelten Social-Engineering-Angriffen und verdächtigen MFA-Reset-Anfragen zu sein.

In jüngster Zeit meldete die kanadische Fluggesellschaft WestJet einen Cybervorfall, der interne Systeme und die WestJet-App betraf. Hawaiian Airlines berichtete ebenfalls von einem Cyberangriff, der einige ihrer IT-Systeme beeinträchtigte, jedoch den Flugbetrieb nicht störte. Southwest Airlines hingegen gab an, dass ihre Systeme nicht kompromittiert wurden.

Die zunehmende Häufigkeit solcher Angriffe unterstreicht die Notwendigkeit für Unternehmen in der Luftfahrtindustrie, ihre Sicherheitsmaßnahmen zu verstärken und sich gegen die immer raffinierteren Methoden von Cyberkriminellen zu wappnen. Die Zusammenarbeit mit Cybersecurity-Experten und die kontinuierliche Schulung von Mitarbeitern sind entscheidende Schritte, um die Widerstandsfähigkeit gegen solche Bedrohungen zu erhöhen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!