Cyberangriff stört Betrieb an großen europäischen Flughäfen

Ein Cyberangriff hat den Betrieb eines Dienstleisters für Check-in- und Boarding-Systeme gestört. Reisende in mehreren großen europäischen Flughäfen, einschließlich des verkehrsreichsten Kontinentals, Londons Heathrow, waren mit Flugverspätungen und -streichungen konfrontiert.

Collins Aerospace ist ein amerikanisches Luftfahrt- und Verteidigungstechnik- Unternehmen, das Check-in- und Boarding-Systeme für mehrere Fluggesellschaften an mehreren Flughäfen weltweit bereitstellt. Berichten zufolge betraf der Angriff auch den Flughafen Heathrow, den Flughafen Brüssel und den Flughafen Berlin.

Flüge wurden gestrichen

Der Flughafen Brüssel gab auf seiner Website bekannt, dass der Vorfall am Freitagabend passiert sei. Laut ihnen hat der Angriff alle automatischen Systeme zum Erliegen gebracht, sodass nur noch manuelle Check-in- und Boarding-Verfahren möglich sind.

Der Flughafen sagte auch, dass bisher 10 Flüge gestrichen wurden, mit einer durchschnittlichen Verspätung von einer Stunde für alle abfliegenden Flüge. Es fügte, „Dies hat große Auswirkungen auf den Flugplan und wird leider zu Verspätungen und Streichungen von Flügen führen… Der Dienstleister arbeitet aktiv an der Behebung des Problems und versucht, das Problem so schnell wie möglich zu lösen.“

Darüber hinaus sagte der Flughafen Berlin in einem Banner auf seiner Website: „Aufgrund eines technischen Problems bei einem systemweiten Anbieter in Europa gibt es längere Wartezeiten beim Check-in. Wir arbeiten an einer schnellen Lösung.“ 

Andererseits sagte ein Sprecher, dass der Flughafen Frankfurt, der größte Deutschlands, nicht betroffen sei. Ein Beamter des Operations Control Center am Flughafen Zürich sagte ebenfalls, dass er nicht beeinträchtigt worden sei.

Delta Air Lines sagte auch, es werde mit minimalen Auswirkungen auf Flüge, die von den drei betroffenen Flughäfen abfliegen, rechnen, und fügte hinzu, dass es einen Workaround implementiert habe, um Störungen zu minimieren. Unter Europas größten Fluggesellschaften sagte EasyJet, es operiere normal und erwarte nicht, dass das Problem seine Flüge für den Rest des Tages beeinträchtigen werde.

Collins Aerospaces Muttergesellschaft RTX sagte, sie sei über eine „cyberbedingte Störung“ ihrer Software in ausgewählten Flughäfen informiert worden. „Die Auswirkungen beschränken sich auf den elektronischen Kunden-Check-in und das Gepäckaufgeben und können mit manuellen Check-in-Operationen gemildert werden“, sagte RTX.

Unterdessen wurden Passagiere auf einem für den Samstag geplanten Flug von den betroffenen Flughäfen angewiesen, ihre Reise mit den Fluggesellschaften zu bestätigen, bevor sie zum Flughafen aufbrechen.

Verwundbarkeit der Flughäfen gegenüber Cyberangriffen

Ein zentralisierter Systemhack, der mehrere Flughäfen gleichzeitig über einen gemeinsamen Anbieter betrifft, ist wahrscheinlich für die Unterbrechung verantwortlich. Die von den Kundenflughäfen genutzte Infrastruktur ist entweder cloudbasiert oder vernetzt. Es gab keine Bestätigung einer bestimmten Ransomware-Organisation oder Zuschreibung.

Bisher haben die Ereignisse von 2025 eine Sache zweifelsfrei bewiesen: Die Luftfahrt steht fest im Visier von Cybergegnern. Ende Juni 2025 entdeckte Qantas Airways unbefugte Aktivitäten auf einer Drittanbieterplattform, die von ihrem Contact Center verwendet wird. Die Fluggesellschaft bestätigte den Sicherheitsvorfall Anfang Juli und erklärte, dass der Angriff Ähnlichkeiten mit Einschüben aufwies, die mit der Scattered Spider-Gruppe in Verbindung gebracht werden.

Qantas aktualisierte seine Offenlegung und bestätigte, dass die persönlichen Daten von etwa 5,7 Millionen Kunden offengelegt wurden. Rund 4 Millionen Datensätze, einschließlich Namen, E-Mail-Adressen und Frequent-Flyer-Details, enthalten Stufenniveau, Punktestand und Statusguthaben. Die restlichen 1,7 Millionen umfassten Kombinationen aus Adressen, Telefonnummern, Geburtsdaten, Geschlecht und Mahlzeitenvorlieben.

Im selben Monat erlebte WestJet Airlines einen Cybervorfall, der Teile ihrer digitalen Infrastruktur störte. Hawaiian Airlines bestätigte ebenfalls, dass es von einem Cybersicherheitsvorfall betroffen war. Weder Berichte weisen jedoch auf ein Risiko für die Flugsicherheit hin.

Viele Hackerbanden sind in Russland oder anderen ehemaligen Sowjetländern ansässig, von denen einige Verbindungen zum russischen Staat vermutet werden. Aber es gab auch viele Festnahmen anderswo. Britische und amerikanische Teenager werden der jüngsten großen Cyberangriffe gegen Casinos in Las Vegas, M&S, Co-op und Transport for London beschuldigt.