Cyber-Lage Mobilität

Lage auf einen Blick

Das Cyber-Lagebild im Mobilitätssektor ist derzeit geprägt von signifikanten Risiken in der Lieferkette, insbesondere durch Angriffe auf IT-Dienstleister, die weitreichende Datenlecks bei Fluggesellschaften verursachen. Gleichzeitig sind kritische Schwachstellen in Automotive OS und Identitätsplattformen von Automobilherstellern zu beobachten, die potenziell weitreichende Auswirkungen haben können. Der maritime Sektor reagiert mit neuen Initiativen zur Verbesserung der Cybersicherheit, während staatlich unterstützte Akteure weiterhin Logistikunternehmen ins Visier nehmen.

Aktuelle Bedrohungen & Vorfälle

Mehrere asiatische Fluggesellschaften, darunter Japan Airlines, Cathay Pacific und Singapore Airlines, haben Datenlecks gemeldet, die auf einen Cyberangriff auf den spanischen IT-Dienstleister Amadeus zurückzuführen sind. Bei Japan Airlines waren rund 92.000 Kunden betroffen, deren Reservierungscodes, Namen und Flugdaten, teilweise auch Passnummern, gestohlen wurden. Dies unterstreicht die hohe Relevanz der Lieferkettensicherheit für die Branche. Im Automobilsektor konnten Sicherheitsforscher durch die Ausnutzung von Standardpasswörtern ('admin:admin') auf Server von zwei Automobilherstellern zugreifen, was den Zugriff auf Kundenkonten und sogar das Entriegeln und Starten von Fahrzeugen ermöglichte. Dies betraf eine Identitätsplattform (ForgeRock). Ein destruktiver Datenlöschangriff auf ein ukrainisches Logistikunternehmen durch russisch-verbundene Hackergruppen, die eine neue Backdoor namens MythicRatatos nutzten, zeigt zudem die anhaltende Bedrohung durch staatlich unterstützte Akteure im Logistikbereich.

Aktive Bedrohungsakteure

Die russische Hackergruppe Sandworm und UAC-0099 wurden im Kontext eines destruktiven Datenlöschangriffs auf ein ukrainisches Logistikunternehmen beobachtet. Dabei kam die neue Backdoor MythicRatatos zum Einsatz. Diese Akteure sind bekannt für ihre Fähigkeit, kritische Infrastrukturen und Logistikketten zu stören, was für den Mobilitätssektor eine ernstzunehmende Bedrohung darstellt. Die Malware-Familien Pteranodon, InvisiMole und Kazuar wurden ebenfalls in Meldungen erwähnt, was auf ein breites Spektrum an Werkzeugen und Taktiken hindeutet, die gegen Ziele im Mobilitätsbereich eingesetzt werden könnten.

Angriffsmuster in dieser Branche

Im gelieferten Beobachtungsdatensatz fallen primär drei Angriffsmuster auf:

• Lieferkettenangriffe: Die Vorfälle bei Fluggesellschaften, die durch einen Angriff auf den IT-Dienstleister Amadeus verursacht wurden, zeigen, dass die Angreifer zunehmend Drittanbieter als Einfallstor nutzen, um Zugang zu sensiblen Kundendaten zu erhalten. Dies ist ein wiederkehrendes Muster im Mobilitätssektor, der stark von externen Dienstleistern abhängig ist.
• Ausnutzung von Standardkonfigurationen und Schwachstellen: Der erfolgreiche Zugriff auf Systeme von Automobilherstellern durch die Nutzung von Standardpasswörtern ('admin:admin') verdeutlicht, dass grundlegende Sicherheitshygiene oft vernachlässigt wird. Dies ermöglicht Angreifern mit geringem Aufwand weitreichende Zugriffe.
• Destruktive Angriffe auf Logistik: Der Angriff auf ein ukrainisches Logistikunternehmen durch staatlich unterstützte Akteure mit Datenlösch-Malware zeigt, dass die Störung von Betriebsabläufen und die Zerstörung von Daten ein Ziel sein kann, insbesondere in geopolitisch angespannten Kontexten.

Relevante Schwachstellen

Google hat im November 2026 mehrere kritische Schwachstellen in Android, Automotive OS und XR behoben. Diese Schwachstellen könnten Angreifern die Ausführung beliebigen Codes und die Erweiterung von Berechtigungen ermöglichen. Für den Automotive-Sektor ist dies besonders relevant, da Automotive OS in Fahrzeugen zum Einsatz kommt. Darüber hinaus sind im KEV-Katalog benannte und aktiv ausgenutzte Schwachstellen wie CVE-2026-104935, CVE-2026-111357 und CVE-2026-118527 von Bedeutung. Mehrere Schwachstellen, darunter CVE-2026-104935, CVE-2026-16280, CVE-2026-20586, CVE-2026-23240 und CVE-2026-31533, sind über das Netz ohne Anmeldung ausnutzbar, was ihr Risikoprofil erheblich erhöht. Eine Ausnutzung von CVE-2026-43284 in den nächsten 30 Tagen ist sehr wahrscheinlich.

Empfehlungen für Security-Teams

• Lieferketten-Risikomanagement stärken: Führen Sie regelmäßige Sicherheitsaudits bei Drittanbietern durch, die Zugang zu kritischen Systemen oder sensiblen Daten haben. Etablieren Sie klare Anforderungen an deren Sicherheitsstandards und überwachen Sie deren Einhaltung.
• Patch- und Schwachstellenmanagement priorisieren: Stellen Sie sicher, dass Patches für Android, Automotive OS und andere relevante Systeme zeitnah eingespielt werden. Priorisieren Sie die Behebung von Schwachstellen, die aktiv ausgenutzt werden oder ohne Authentifizierung über das Netz erreichbar sind.
• Standardpasswörter eliminieren: Überprüfen Sie alle Systeme und Anwendungen auf die Verwendung von Standardpasswörtern und erzwingen Sie die Nutzung komplexer, einzigartiger Passwörter oder Multi-Faktor-Authentifizierung.
• OT-Sicherheit im maritimen Sektor: Maritime Organisationen sollten die Leitlinien der US-Küstenwache (NVIC 02-26) und die neue Blue Initiative Vulnerability Database nutzen, um ihre Cybersicherheitspläne und Risikoanalysen für IT- und OT-Systeme zu verbessern.
• Monitoring und Detection verbessern: Implementieren Sie robuste Überwachungssysteme, um ungewöhnliche Aktivitäten, insbesondere im Zusammenhang mit Identitätsplattformen und kritischen Infrastruktursystemen, frühzeitig zu erkennen.

Quellenhinweise

• The Hacker News: Default 'admin:admin' Server Password Helps Researchers Hack Two Automakers, Unlock and Start Cars
• Industrial Cyber: OT-ISAC details aviation cybersecurity risks involving passenger reservation systems, airport OT, communications protocols
• The Record: More Asian airlines announce data breaches after attack on Spanish IT provider Amadeus
• CERT-Bund: [NEU] [hoch] Android Patchday November 2026 (Google Android, Automotive OS and XR): Mehrere Schwachstellen
• BleepingComputer: Japan Airlines suffers third-party data breach exposing passenger info
• The Record: FTC to probe major companies over personalized pricing and pay
• The Record: Japan Airlines warns of data breach as country grapples with multiple cyber incidents
• SecurityWeek: Maritime Coalition Launches Free Vulnerability Database for Ship and Port Systems
• Industrial Cyber: US Coast Guard releases NVIC 02-26 to guide maritime operators on cybersecurity plans, IT and OT risk assessments
• The Hacker News: Russian-Linked Hackers Used New Mesh Network Backdoor in Destructive Ukraine Attack
• BleepingComputer: Railway warns devs to rotate secrets after potential breach
• The Hacker News: Railway Says Intruder May Have Accessed Customer Secrets, Urges Credential Rotation
• The Record: Russian hackers teamed up to wipe data at Ukrainian grain firm
• Exploit-DB: [webapps] Automotive Shop Management System 1.0 - SQLi
• Industrial Cyber: Tactien Group launches CAST platform for independent counter-drone system testing at critical infrastructure sites