Cyberangriff auf drei britische Flughäfen: Persönliche Daten von fast 9 Millionen Passagieren gestohlen und Lösegeld gefordert

Hintergrund

Die Manchester Airports Group, die die Flughäfen London Stansted, Manchester und East Midlands betreibt, gab einen Cyberangriff auf ihre Infrastrukturen bekannt. Der Vorfall führte zum Diebstahl von Daten von etwa 8,7 Millionen Passagieren. Die von den Cyberkriminellen erlangten Informationen umfassen Kontaktdaten, Postleitzahlen und Kfz-Kennzeichen. Ein Großteil dieser Daten bezieht sich auf Passagiere, die sich für die Nutzung des kostenlosen WLANs in den Flughafenterminals registriert hatten. Die Flughafengruppe stellte klar, dass weder Bank- oder Zahlungsinformationen kompromittiert noch die Sicherheit der Passagiere oder die Flugsicherheit gefährdet wurden.

Ein Sprecher der Manchester Airports Group erklärte, das Risiko sofort eingedämmt zu haben und mit spezialisierten Beratern zusammenzuarbeiten. Die zuständigen Behörden wurden informiert, und die Zusammenarbeit mit ihnen läuft. Die italienische Agentur für Cybersicherheit (ACN) berichtete, dass, obwohl es keine direkten nationalen Auswirkungen in Italien gebe, nicht auszuschließen sei, dass Daten italienischer Bürger, die die betroffenen Flughäfen genutzt hatten, erbeutet wurden. Die ACN wies auch darauf hin, dass die betroffenen Infrastrukturen die betroffenen Kunden kontaktiert haben.

Laut Ranieri Razzante, einem Experten für Cyberkriminalität, sind die gestohlenen Daten für den Weiterverkauf im Darknet bestimmt, wodurch ein doppelter Gewinn erzielt wird, falls auch ein Lösegeld gezahlt wird. Razzante vermutete, dass das Motiv des Angriffs auch politisch sein könnte, im Kontext eines 'hybriden Krieges', in dem London gegen Russland positioniert ist. Er betonte, dass kritische Infrastrukturen wie Flughäfen und Energieanlagen ständige Ziele solcher Angriffe sind. Die Kriminellen forderten tatsächlich ein Lösegeld, aber die Manchester Airports Group weigerte sich, dieses gemäß den Anweisungen der Behörden zu zahlen. Die verantwortliche Hackergruppe ist MAG und den Behörden bekannt und soll in andere ähnliche Cyberangriffe in verschiedenen Sektoren in diesem Jahr verwickelt sein.

Warum es wichtig ist

Der Diebstahl personenbezogener Daten von fast 9 Millionen Passagieren an drei britischen Flughäfen zeigt, dass kritische Infrastrukturen ein primäres Ziel für Cyberangriffe sind. Organisationen müssen bedenken, dass selbst scheinbar weniger sensible Daten, wie die des kostenlosen WLANs, für Kriminelle wertvoll sind und für Betrug verwendet werden können. Die Bewältigung eines Vorfalls dieser Größenordnung erfordert eine sofortige Reaktion und eine transparente Kommunikation mit den betroffenen Personen. Hat Ihr Unternehmen einen Plan, um einen Angriff einzudämmen und die betroffenen Kunden korrekt zu informieren?

Was zu tun ist

• Das Cyberrisiko sofort eindämmen, sobald der Angriff identifiziert wurde.
• Aktiv mit spezialisierten Beratern für die technische und regulatorische Bewältigung des Vorfalls zusammenarbeiten.
• Die zuständigen Behörden unverzüglich informieren, wie es die Vorschriften zu Datenschutzverletzungen vorsehen.
• Den vom Datendiebstahl betroffenen Kunden klar und schnell kommunizieren und nützliche Hinweise zu ihrem Schutz geben.
• Bei verdächtigen Mitteilungen wachsam bleiben und das Anklicken von Links oder das Öffnen unerwarteter Anhänge vermeiden.

Was zu vermeiden ist

• Den Wert von Nicht-Bank- oder Zahlungsdaten unterschätzen: Auch Kontaktinformationen und Standortdaten werden auf dem Schwarzmarkt gehandelt.
• Die Meldung des Vorfalls an Behörden und Betroffene ignorieren oder verzögern, auch wenn die anfänglichen Details nur teilweise vorliegen.
• Das von den Kriminellen geforderte Lösegeld ohne Rücksprache mit den zuständigen Behörden zahlen.

Praktische Auswirkungen

Der Vorfall zeigt, dass die Datenerhebung, selbst für scheinbar harmlose Dienste wie kostenloses WLAN, ein potenzielles Risiko darstellt, wenn die Sicherheitsmaßnahmen nicht ausreichend sind. Die gestohlenen Daten, auch wenn sie nicht finanzieller Natur sind, werden für Identitätsbetrug und andere kriminelle Zwecke genutzt. Kritische Infrastrukturen sind nicht nur Bedrohungen mit wirtschaftlichen Motiven ausgesetzt, sondern auch solchen, die mit geopolitischen Kontexten wie dem 'hybriden Krieg' verbunden sind. Eine Verletzung kann weitreichende Auswirkungen haben, einschließlich Phishing- und Betrugsversuchen direkt an Kunden, und das Vertrauen der Öffentlichkeit in die Organisation untergraben.

Empfohlene Maßnahmen

• Sicherheitsmaßnahmen für alle Systeme, die personenbezogene Daten verarbeiten, einschließlich derer für Mehrwertdienste, bewerten und stärken.
• Einen Incident-Response-Plan erstellen und implementieren, der Eindämmungs-, Analyse- und Kommunikationsverfahren umfasst.
• Das Personal regelmäßig zu Cyberrisiken und Sicherheitsprozeduren schulen, um Angriffe zu verhindern.
• Klare Protokolle für die Interaktion mit Behörden und die Kommunikation mit den betroffenen Personen im Falle einer Datenschutzverletzung festlegen.

Zu vermeidende Fehler

• Glauben, dass nur Finanzdaten für Angreifer attraktiv sind; jede personenbezogene Daten hat einen Wert.
• Keinen Notfall- und Wiederherstellungsplan für kritische Infrastrukturen und wesentliche Dienste zu haben.
• Unzureichend oder verspätet mit den Opfern einer Datenschutzverletzung zu kommunizieren, wodurch das Reputations- und Rechtsrisiko steigt.

Fragen zur Selbsteinschätzung

• Verfügt unsere Organisation über eine klare Klassifizierung aller gesammelten Daten und eine Bewertung der damit verbundenen Risiken?
• Haben wir einen Incident-Response-Plan, der regelmäßig getestet wird und alle relevanten Abteilungen einbezieht?
• Wie handhaben wir die Schulung des Personals in Bezug auf Cybersicherheit und Bedrohungsbewusstsein?
• Welche Verfahren haben wir zur Meldung von Datenverletzungen an Behörden und betroffene Personen unter Einhaltung der Fristen?

Verweise

Nationales Recht: GDPR art. 32 (Sicurezza del trattamento) · Direttiva NIS2 art. 21 (Misure di gestione dei rischi per la cibersicurezza)