Security · 4.9.2026
Nach einem Cyberangriff auf einen britischen Flughafenbetreiber wurden sensible Daten von über acht Millionen Passagieren im Darknet veröffentlicht.
Ein schwerwiegender Cyberangriff auf einen britischen Flughafenbetreiber hat zu einem massiven Datenleck geführt. Eine Hackergruppe hat sensible Daten von mehr als acht Millionen Passagieren erbeutet und im Internet veröffentlicht. Betroffen sind unter anderem persönliche Informationen, Flugdetails und Kontaktdaten der Reisenden.
Solche Vorfälle zeigen eindringlich die Verwundbarkeit von IT-Infrastrukturen im Transportsektor und deren Zulieferern. Auch wenn der aktuelle Angriff primär einen britischen Betreiber betrifft, sind die Auswirkungen im DACH-Raum spürbar. Geschäftsreisende, die diese Flughäfen genutzt haben, müssen nun mit gezielten Phishing-Kampagnen, sogenannten Spear-Phishing-Angriffen, rechnen. Cyberkriminelle nutzen die erbeuteten Reisedaten, um täuschend echte E-Mails im Namen von Fluggesellschaften, Hotels oder Reiseversicherungen zu versenden. Für IT-Sicherheitsverantwortliche in Unternehmen bedeutet dies ein erhöhtes Risiko: Kompromittierte Mitarbeiterdaten können als Einfallstor für Angriffe auf das gesamte Firmennetzwerk dienen. Zudem zeigt der Vorfall, wie wertvoll Flug- und Reisedaten für strukturierte Social-Engineering-Kampagnen sind.
IT-Abteilungen sollten ihre Mitarbeiter umgehend über das erhöhte Phishing-Risiko informieren. Besonders Angestellte, die regelmäßig geschäftlich reisen, müssen für verdächtige E-Mails im Zusammenhang mit Flugbuchungen, Stornierungen oder Treueprogrammen sensibilisiert werden. Privatnutzer sollten ihre Konten bei Fluggesellschaften und Buchungsportalen mit starken, einzigartigen Passwörtern absichern und, wo immer möglich, eine Multi-Faktor-Authentifizierung (MFA) aktivieren. Es wird empfohlen, aufmerksam auf unaufgeforderte Kontaktaufnahmen per E-Mail, SMS oder Telefon zu achten, die sich auf vergangene Reisen beziehen. Zudem sollten Kontobewegungen und Kreditkartenabrechnungen in nächster Zeit genauestens überwacht werden, um unberechtigte Abbuchungen frühzeitig zu erkennen.
Der jüngste Leak verdeutlicht, dass die Absicherung von Drittanbieter-Datenströmen im Transportwesen eine kritische Schwachstelle bleibt. IT-Verantwortliche müssen Sicherheitskonzepte dynamisch anpassen, um die Belegschaft vor den veränderten, personalisierten Phishing-Szenarien effektiv zu schützen.
Quelle: Golem Security