Neues Ziel der Luftfahrtbranche — Die Bedrohung durch die Scattered Spider Group

Man würde es kaum vermuten, doch die Luftfahrtsicherheit steht vor einer neuen, raffinierten Bedrohung: Scattered Spider, eine bekannte Hackergruppe, die zuvor Casinos und Einzelhandel attackierte, hat jetzt die Luftfahrtindustrie im Visier. Das FBI hat eine offizielle Warnung herausgegeben – ein klares Zeichen für den Ernst der Lage. Mit Social Engineering an Helpdesks und dem Umgehen von Multi-Faktor-Authentifizierung (MFA) sorgen diese Methoden für akuten Handlungsbedarf bei Cybersecurity-Teams.

FBI-Warnung und neue Ziele

Das FBI und führende Unternehmen wie Google Mandiant sowie Palo Alto Networks Unit 42 bestätigen, dass die Scattered Spider-Gruppe gezielt die Luftfahrtbranche attackiert. Die Angriffe erfolgen per Social Engineering: Hacker geben sich als Mitarbeitende aus, um Helpdesk-Agenten zu täuschen und neue MFA-Geräte zu registrieren. So gelingt es, sich Zugang zu sensiblen Systemen zu verschaffen – mit Folgen wie Datendiebstahl oder Ransomware-Attacken auf kritische Infrastruktur.

Ist die Bedrohung real?

Sowohl WestJet als auch Hawaiian Airlines meldeten im Juni IT-Ausfälle. Auch wenn ein direkter Zusammenhang mit Scattered Spider nicht bestätigt wurde, entsprechen die Muster genau deren Methoden – MFA-Umgehung und Helpdesk-Betrug. Das Mandiant-Expertenteam beobachtet ähnliche Vorgänge unter dem Alias „UNC3944“, einer weiteren Bezeichnung für Scattered Spider.

Wie sollte die Branche reagieren?

Experten raten der Luftfahrt- und Verkehrsbranche zu folgenden Maßnahmen:

• Striktere Helpdesk-Protokolle – keine automatische MFA-Verifizierung, zusätzliche Kontrollmechanismen einführen;
• Mitarbeiterschulungen – stärkere Sensibilisierung für Social Engineering und Auffälligkeiten im Kundenkontakt;
• Konsequentes Monitoring – ungewöhnliche MFA-Änderungen und Identitätsanfragen frühzeitig erkennen;
• Mehrschichtige Verteidigung – technologische und organisatorische Barrieren aufbauen, um Angreifern das Leben schwer zu machen.

Fazit

Scattered Spider hat sein Zielspektrum erweitert: von Casinos und Einzelhandel auf Luftfahrt und Transport. Nun sind nicht nur Flugsicherheit, sondern auch Passagierdaten gefährdet. Aktuelle Vorfälle zeigen, dass es höchste Zeit ist, die Sicherheitsstandards der Branche deutlich zu erhöhen.

📌 Was meinst du: Ist die Luftfahrt wirklich auf Angriffe wie die von Scattered Spider vorbereitet? Schreib deine Meinung in die Kommentare!