Lage auf einen Blick
Die Mobilitätsbranche sieht sich einem diversifizierten Bedrohungsspektrum gegenüber. Im Fokus stehen dabei sowohl klassische Datenlecks und Spionagekampagnen als auch direkte Angriffe auf operative Technologien (OT) und kritische Infrastrukturen. Die Vorfälle reichen von der Kompromittierung sensibler Datenbanken bis hin zu Störungen der Navigation und Frachtsysteme auf See. Dies unterstreicht die Notwendigkeit einer umfassenden Sicherheitsstrategie, die IT- und OT-Systeme gleichermaßen schützt und die Lieferkette berücksichtigt.
Aktuelle Bedrohungen & Vorfälle
Logistikunternehmen sind derzeit Ziel einer neuen Android-Spyware namens Corp MDM, die über gefälschte Google Play Seiten verbreitet wird, um SMS-Inhalte zu stehlen und Anrufe umzuleiten. Dies deutet auf gezielte Spionageaktivitäten hin, die sensible Kommunikationsdaten abgreifen sollen. Parallel dazu wurden erhebliche Cybersicherheitslücken bei der Federal Aviation Administration (FAA) aufgedeckt, die die Flugkommunikation und das elektromagnetische Spektrum betreffen und die Notwendigkeit einer besseren Echtzeitüberwachung und Risikobewertung unterstreichen. Im maritimen Sektor kam es zu mutmaßlichen Cyberangriffen auf zwei Öltanker, bei denen Navigations-, Fracht- und Kommunikationssysteme gestört wurden, was ein Eingreifen der US-Küstenwache und des FBI erforderte. Diese Vorfälle zeigen die direkte Bedrohung für die physische Sicherheit und den Betrieb kritischer maritimer Infrastrukturen. Zudem wurde ein Datenleck beim Logistikpartner ShipMonk bekannt, das 81.000 Kunden des Hardware-Wallet-Herstellers Trezor betrifft, was die Risiken in der Lieferkette verdeutlicht.
Aktive Bedrohungsakteure
Die Hackergruppe ShinyHunters ist im gelieferten Beobachtungsdatensatz prominent vertreten und wird mit vier Meldungen in Verbindung gebracht. Sie ist verantwortlich für die Kompromittierung der DAVID-Fahrerdatenbank des Florida Department of Highway Safety and Motor Vehicles (FLHSMV), die über gestohlene Polizeikonten oder Schwachstellen bei der Passwortrücksetzung erfolgte. Dies zeigt, dass ShinyHunters auf den Diebstahl sensibler persönlicher Daten abzielt und dabei auch staatliche oder behördliche Systeme ins Visier nimmt. Die Angriffe auf Öltanker wurden von den Behörden als Taten "ausländischer Cyberakteure" eingestuft, was auf staatlich unterstützte oder hochprofessionelle Gruppen hindeutet, die ein Interesse an der Störung kritischer Infrastrukturen haben.
Angriffsmuster in dieser Branche
Im gelieferten Beobachtungsdatensatz fallen mehrere Angriffsmuster auf:
- Gezielte Spionage und Datenexfiltration: Die Android-Spyware Corp MDM zielt auf Logistikunternehmen ab, um sensible Kommunikationsdaten zu stehlen. ShinyHunters konzentriert sich auf den Diebstahl von Datenbanken mit persönlichen Informationen, oft durch Kompromittierung von Zugangsdaten oder Schwachstellen in Authentifizierungsprozessen.
- Angriffe auf operative Technologien (OT): Die Vorfälle bei den Öltankern zeigen direkte Manipulationen von Navigations- und Frachtsystemen. Dies unterstreicht die wachsende Bedrohung für OT-Systeme, die nicht nur Daten, sondern auch den physischen Betrieb beeinflussen können.
- Lieferkettenangriffe: Das Datenleck bei ShipMonk, einem Logistikpartner, verdeutlicht, wie Schwachstellen bei Drittanbietern weitreichende Auswirkungen auf die Kunden haben können. Die Lieferkette bleibt ein kritischer Angriffsvektor.
- Schwachstellen in staatlichen Infrastrukturen: Die von der GAO festgestellten Mängel bei der FAA zeigen, dass auch staatliche Einrichtungen, die für die Sicherheit der Mobilität entscheidend sind, erhebliche Sicherheitslücken aufweisen können.
Empfehlungen für Security-Teams
Quellenhinweise
- The Hacker News: Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls
- Industrial Cyber: GAO flags FAA cybersecurity weaknesses across aviation communications, spectrum threats and real-time monitoring
- Industrial Cyber: US Coast Guard launches AI and machine learning center to advance operational readiness, workforce development
- SecurityWeek: Cyberattacks on Two Oil Tankers Prompt Coast Guard, FBI to Board Vessels
- Industrial Cyber: USCG, FBI assess OT and IT systems aboard two oil tankers following suspected foreign cyberattacks
- The Record: Coast Guard, FBI boarded tanker after attack by ‘foreign cyber actors’
- BleepingComputer: Florida confirms DMV database breached via stolen police account
- BleepingComputer: ShinyHunters hackers claim breach of Florida "DAVID" DMV database
- Industrial Cyber: CyberDockside.ai, HexaShield partner to bring continuous cyber resilience to ports and vessel operators
- BleepingComputer: Trezor data breach impact now reaches 81,000 customers
- SecurityWeek: North Korean Hackers Deploy New Linux Espionage Toolkit
- Schneier on Security: Automobile Camouflage to Hide from Flock Cameras
- The Hacker News: Trezor Says ShipMonk Breach Exposed 67,000 U.S. Customers' Data It Said Was Deleted