Scattered Spider: Hackerangriffe auf die Luftfahrtbranche

SYDNEY / LONDON (IT BOLTWISE) – Die Luftfahrtbranche steht erneut im Fokus von Cyberangriffen, diesmal durch die berüchtigte Hackergruppe Scattered Spider. Diese Gruppe, bekannt für ihre aggressiven und gut koordinierten Angriffe, hat sich auf die Airline-Industrie spezialisiert und dabei bereits mehrere Unternehmen ins Visier genommen.

Die Hackergruppe Scattered Spider, auch bekannt als UNC3944, hat sich in den letzten Jahren einen Namen gemacht, indem sie gezielt große Unternehmen aus verschiedenen Branchen angreift. Ihre jüngsten Aktivitäten konzentrieren sich auf die Luftfahrtindustrie, was zu erheblichen Sicherheitsbedenken geführt hat. Die Gruppe ist bekannt für ihre Fähigkeit, durch soziale Manipulation in Systeme einzudringen, indem sie menschliche Schwächen ausnutzt.

Ein aktuelles Beispiel für die Auswirkungen ihrer Angriffe ist der Vorfall bei Qantas, einer der größten Fluggesellschaften Australiens. Hierbei wurden sechs Millionen Kundenkonten kompromittiert, was zu einem erheblichen Datenverlust führte. Obwohl Qantas nicht bestätigt hat, dass Scattered Spider hinter dem Angriff steckt, deuten die Methoden stark darauf hin. Die Hackergruppe nutzt häufig Techniken wie das sogenannte MFA-Bombing, bei dem Nutzer mit Anfragen zur Multi-Faktor-Authentifizierung überflutet werden, um Zugang zu sensiblen Daten zu erhalten.

Scattered Spider besteht aus einer losen Verbindung von Hackern, die hauptsächlich aus den USA und Großbritannien stammen. Einige Mitglieder sollen sogar erst 16 Jahre alt sein. Seit ihrer Entstehung im Jahr 2022 haben sie über 100 gezielte Angriffe auf Unternehmen aus den Bereichen Telekommunikation, Finanzen, Einzelhandel und Gaming durchgeführt. Besonders im Jahr 2023 sorgten sie für Aufsehen, als sie in die Systeme von MGM Resorts und Caesars Entertainment eindrangen und erhebliche Störungen verursachten.

Die Taktiken der Gruppe sind besonders raffiniert. Sie nutzen öffentlich zugängliche Informationen, um sich als Mitarbeiter auszugeben und so Zugang zu internen Systemen zu erhalten. Dies geschieht oft durch Phishing-Angriffe oder direkte Anrufe bei IT-Helpdesks. Experten warnen, dass solche Angriffe durch die zunehmende Auslagerung von Geschäftsprozessen an Drittanbieter erleichtert werden, da diese oft nicht so gut in die Sicherheitsinfrastruktur des Hauptunternehmens integriert sind.

Die Auswirkungen solcher Cyberangriffe sind weitreichend. Neben dem unmittelbaren Datenverlust besteht die Gefahr, dass gestohlene Informationen für weitere kriminelle Aktivitäten genutzt werden. So könnten Betrüger beispielsweise SIM-Swapping-Angriffe durchführen oder Finanzbetrug begehen. Die betroffenen Unternehmen stehen unter Druck, ihre Sicherheitsmaßnahmen zu verstärken und gleichzeitig das Vertrauen ihrer Kunden zurückzugewinnen.

Die australische Regierung und die betroffenen Unternehmen arbeiten eng mit internationalen Sicherheitsbehörden zusammen, um die Bedrohung durch Scattered Spider einzudämmen. Dennoch bleibt die Herausforderung bestehen, da die Hackergruppe ständig ihre Taktiken anpasst und neue Schwachstellen ausnutzt. Experten raten Unternehmen, ihre Mitarbeiter regelmäßig zu schulen und ihre Sicherheitsprotokolle kontinuierlich zu aktualisieren, um solchen Angriffen besser gewappnet zu sein.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!