Cyberangriffe stören die Systeme mehrerer großer europäischer Flughäfen und führen zu Reiseverzögerungen

Koordinierte Cyberangriffe zielen auf die Registrierungs- und Boarding-Systeme, wodurch operationale Schwächen in den großen europäischen Flughäfen offengelegt werden.

In Brüssel, Berlin-Brandenburg und London-Heathrow synchronisierte Cyberangriffe lähmen europäische Flughäfen, was manuelle Operationen und endlose Warteschlangen zur Folge hat. Der Anbieter Collins Aerospace ist von einem Eindringen betroffen, das seine Software MUSE beeinträchtigt und Check-in, Gepäcketiketten und automatischen Transport stört. Dieser Vorfall veranschaulicht die Schwäche eines kritischen Check-in-Anbieters, eine systemische Verwundbarkeit der digitalen Lieferkette der Luftfahrt. Der Verkehr erleidet Verspätungen, Stornierungen und Umleitungen, während ein renommierter Anbieter poröse Abwehrmechanismen gegenüber hochentwickelten Akteuren offenbart. Die Operationen stabilisieren sich teilweise wieder, aber Dominoeffekt auf Flüge, Gepäck und Pünktlichkeit zeigt eine grenzüberschreitende Fragilität. Die Täter bleiben unbestimmt, die Spuren reichen von opportunistischem Vandalismus bis hin zu kriminellen oder staatlichen Gruppen. Ein zentrales Anliegen ist die Luftsicherheit, die von einer robusten Cybersicherheit und widerstandsfähigen Lieferantenvereinbarungen in den europäischen Flughäfen abhängt.

Schneller Fokus
Art	Cyberangriff, der auf die Systeme von Registrierung und Boarding über einen dritten Anbieter abzielt.
Vektor	Störung der Software MUSE von Collins Aerospace. Übergang zu manuellen Verfahren.
Zeitplan	Angriff am Freitag, den 19. September abends. Festgestellte Auswirkungen am folgenden Morgen.
Betroffene Gebiete	Auswirkungen in Brüssel, Berlin Brandenburg und London Heathrow. Andere Flughäfen blieben verschont.
Gesamtwirkung	Verkehr verlangsamt. Störungen wurden im Laufe des Tages überwiegend eingedämmt.
Brüssel	9 Flüge storniert, 4 umgeleitet, 15 Verspätungen ≥ 1 Stunde gegen Vormittag.
Berlin	Keine Stornierung im Zusammenhang mit diesem Vorfall am späten Vormittag. Verbindungen zu den betroffenen Systemen wurden unterbrochen.
Heathrow	Minimale Auswirkungen. Keine direkten Stornierungen gemeldet. Verspätungen nicht detailliert.
Täter	Ursprung unbestimmt (Hacker, Kriminelle, staatliche Akteure). Möglichkeit von Vandalismus eher als von Erpressung erwähnt.
Verwundbarkeit	Abhängigkeit von geteilten Plattformen und Risiken in der Lieferkette für die Luftfahrt.
Reaktion	Collins arbeitet an der Wiederherstellung. Die manuellen Operationen begrenzen die Auswirkungen.
Reisende	Überprüfen Sie den Status des Fluges, früher ankommen, mit möglicherweise handschriftlichen Warteschlangen und Gepäcketiketten rechnen.
Problem	Wachsende Notwendigkeit für Resilienz und Sicherheit kritischer geteilter Systeme.

Zeitplan und Umfang des Vorfalls

Ein Cyberangriff zielte in der Nacht des 19. September auf die Check-in– und Boarding-Systeme, die von mehreren großen europäischen Flughäfen verwendet werden. Die Störungen betrafen insbesondere Brüssel, Berlin-Brandenburg und Heathrow, was zu einem Zwang übergangen zu manuellen Verfahren führte. Die Fluggesellschaften waren nicht direkt betroffen, der Angriff zielte auf einen gemeinsamen Anbieter, der für das Front-Office-Management der Passagiere zuständig war.

Vorfall, der über einen Anbieter von geteilten Systemen gesteuert wurde. Die Bodenabfertigung, das Drucken von Bordkarten und Gepäcketiketten sowie die Gepäckaufgabe im Selbstservice hörten an einigen Orten auf zu funktionieren. Die betroffenen Akteure trennten die Verbindungen zu den betroffenen Systemen, um den Vorfall einzudämmen und die Integrität anderer operationeller Plattformen zu wahren.

Der erwähnte Anbieter, Collins Aerospace, meldete eine Störung in Bezug auf die Sicherheit, die seine Software MUSE (Multi-User System Environment) in einigen Flughäfen betraf. Die Operationen wechselten in einen reduzierten Modus mit manuellem Check-in und handschriftlichen Etiketten, um einen minimalen Passagierfluss aufrechtzuerhalten.

Operationale Auswirkungen auf europäische Drehkreuze

Die Folgen variierten je nach Plattform, abhängig von den lokalen Redundanzen und der Bereitschaft zur Incident Response. In Brüssel gab es am Vormittag mehrere Stornierungen, Umleitungen und eine Vielzahl von Flügen, die um mindestens eine Stunde verspätet waren. In Berlin berichteten die Flughafenbehörden von einer beherrschten Situation, waren jedoch bereit, den Flugplan anzupassen, falls die Störung länger andauerte.

Organisierte Reaktion: Übergang zu manuellen Verfahren. In Heathrow, dem verkehrsreichsten Flughafen Europas, wurde die Störung als minimal bezeichnet, ohne direkt dem Problem des Anbieters zuzuschreibende Stornierungen. Die Terminals verzeichneten jedoch längere Wartezeiten, verbunden mit langsameren manuellen Abfertigungen an den Check-in-Schaltern.

Art des Angriffs und Zuschreibungshypothesen

Erste Analysen deuten auf einen Angriff auf die Lieferkette hin, der auf die Software-Infrastruktur eines zentralen Akteurs abzielt. Die verfügbaren Hinweise deuten eher auf ein Szenario von digitalem Vandalismus als auf strukturelle Erpressung hin, ohne klare Ansprüche oder bekannte Lösegeldforderungen. Diese Einschätzung bleibt dynamisch, da technische Informationen in den kommenden Tagen die Hypothese überarbeiten könnten.

Von befragten Experten wird der Mut eines Angriffs auf einen weltweit tätigen Anbieter hervorgehoben, der für seine Resilienzmechanismen bekannt ist. Der Angriff, der das Herzstück der Multi-Carrier-Registrierungsprozesse traf, erzeugte einen seltenen, transversalen Effekt, der von jedem Betreiber individuell schwer vorhersehbar war.

Abhängigkeit von Anbietern und systemisches Risiko

Die hohe gemeinsame Nutzung der Check-in– und Gepäckverteilungstools schafft eine gemeinsame Angriffsfläche. Die Multi-User-Plattformen, zu denen MUSE gehört, bedienen mehrere Fluggesellschaften und mehrere Flughäfen, was einen einzelnen Ausfallpunkt schafft. Diese Architektur optimiert Kosten und Interoperabilität, exponiert jedoch das Ökosystem gegenüber einem gleichzeitigen Schock, wenn der Anbieter eine Sicherheitsverletzung erleidet.

Dominoeffekt auf mehrere miteinander verbundene europäische Drehkreuze. Jüngste branchenspezifische Analysen beschreiben einen Anstieg von Angriffen, die Lösungen von Drittanbietern ausnutzen, mit sofortigen Auswirkungen auf grenzüberschreitende Operationen. Ein ergänzender Bericht über die Cyberkriminalität im Zusammenhang mit Geschäftsreisen beschreibt diese Dynamiken und deren Auswirkungen auf die Kontinuität der Dienste.

Folgen für Reisende

Die Passagiere sahen sich langen Wartezeiten an den Schaltern gegenüber, mit handschriftlichen Etiketten und minimaler Automatisierung. Ein erheblicher Teil der Fluggesellschaften hatte das Personal an den traditionellen Schaltern reduziert, was einen plötzlichen Ansturm auf die physische Rezeption hin zur Folge hatte. Die Flughäfen gaben regelmäßig Informationen über den Status der Flüge bekannt und empfahlen, die Zeit für den Check-in einzuplanen.

Vorfälle dieser Art laden dazu ein, die digitale Hygiene und die Vorbereitung auf sensible Reisen zu berücksichtigen. Nützliche Ressourcen zur Überwachung von Zielen unter intensiver Überwachung sowie zu Warnungen für US-Bürger und deren Sicherheit, die auf andere Nationalitäten übertragbar sind, existieren.

Maßnahmen zur Behebung und Geschäftskontinuität

Die Betreiber haben die betroffenen Systeme isoliert, die Protokollierung verstärkt und beschleunigte Integritätsprüfungen durchgeführt. Die SOC-Teams haben die Ereignisse über den gesamten Bereich hinweg korreliert, um den Eintrittspunkt und mögliche Persistenzen zu identifizieren. Die Umstellungspläne unterstützten das manuelle Boarding, während die IT-Abteilungen die schrittweise Wiederherstellung der Dienste bestätigten.

Ein robustes Erfahrungsfeedback erfordert Wiederherstellungstests, eine Härtung der privilegierten Zugänge und Tabletop-Szenarien mit dem Anbieter. Die RTO/RPO-Ziele müssen die Abhängigkeiten zwischen mehreren Entitäten berücksichtigen, mit einer genauen Inventarisierung der Schnittstellen und Offline-Kapazitäten für die Ausstellung von Reisedokumenten.

Governance, Compliance und sektorale Zusammenarbeit

Der europäische Regulierungsrahmen, insbesondere NIS2, zielt auf eine kontinuierliche Verbesserung der Praktiken bei den Betreibern und deren Anbietern ab. Die Dienstverträge sollten Resilienzmetriken, unabhängige Audits und Transparenzpflichten im Falle eines Vorfalls enthalten. Eine gemeinsame Durchführung von Krisentests zwischen Flughäfen und Fluggesellschaften würde die kollektive Vorbereitung auf auftretende Bedrohungen stärken.

Die großen Drehkreuze profitieren davon, Kompromittierungsindikatoren, anonymisierte Telemetrie und plausible Angriffszenarien auszutauschen. Gemeinsame Übungen mit öffentlichen Sicherheitskräften und den Luftfahrtbehörden beschleunigen die Entscheidungskoordination. Investitionen in Netzwerksegmentierung, verstärkte Authentifizierung und Echtzeitüberwachungsfähigkeiten verringern den Umfang zukünftiger Störungen.

Kurzfristige Ausblick

Die Betreiber rechnen mit einer vollständigen Wiederherstellung der kritischen Systeme nach Überprüfung der technischen Sanitärmaßnahmen. Die Passagiere werden einige Residualverspätungen erfahren, während die operationale Rückstände aufgearbeitet und die Besatzungsrotationen neu kalibriert werden. Die Lehren werden zu einer Verringerung der Risikokonzentration und einer Erhöhung der Kontrollen bei den geteilten Anbietern führen.

Kontrollierter Dominoeffekt, verstärkte Wachsamkeit gegenüber kritischen Abhängigkeiten. Die Ermittlungen setzen die forensische Analyse fort, um den Angriff zuzuordnen und eine Wiederholung zu neutralisieren. Die Akteure im Luftverkehr passen ihre Systeme an, um operationale Fluidität mit gesteigerter Widerstandsfähigkeit gegenüber hochentwickelten Eindringlingen zu kombinieren.