Airbus wurde über das VPN des Anbieters gehackt

Airbus wurde über das VPN des Anbieters gehackt

Der Luft- und Raumfahrtriese Airbus wurde Opfer einer Reihe von Cyberangriffen von Hackern, die auf virtuelle private Netzwerke seiner Zulieferer abzielten, um sensible Daten zu stehlen.

In den letzten 12 Monaten war das europäische Unternehmen das Ziel von vier großen Angriffen. Airbus ist aufgrund seiner fortschrittlichen Technologien und der Tatsache, dass es einer der weltweit größten Hersteller von Verkehrsflugzeugen und ein militärischer Zulieferer ist, ein besonders attraktives Ziel für Hacker.

Das Unternehmen gab im Januar zu, dass es einen Sicherheitsvorfall erlitten hatte, der „zu einem unbefugten Zugriff auf Daten führte“, doch mit den Angriffen vertraute Personen enthüllten, dass Airbus im Mittelpunkt einer viel größeren Operation stand. im vergangenen Jahr gemacht.

Bei dem Versuch, an sensible Airbus-Daten zu gelangen, griffen die Hacker Rolls-Royce, den Triebwerkshersteller des Unternehmens, den französischen Technologieanbieter Expleo und zwei weitere anonyme französische Auftragnehmer an.

VPN-Anbieter

Der Cyberangriff gegen Expleo wurde Ende letzten Jahres entdeckt, doch eine anonyme Quelle teilte AFP mit, dass die Systeme des Unternehmens bereits kompromittiert worden seien, und erklärte: „Der Angriff war sehr raffiniert und zielte auf das VPN ab, das das Unternehmen mit Airbus verband.“

Ein virtuelles privates Netzwerk kann verwendet werden, um Ihre Privatsphäre online zu schützen und Ihre Browsing-Aktivitäten vor ISPs und Regierungen zu verbergen. Das Unternehmen nutzt es jedoch auch, um Drittanbietern Fernzugriff auf seine Systeme zu gewähren, wie dies bei Expleo, Rolls-Royce und anderen der Fall war. andere Auftragnehmer, die Ziel von Angriffen gegen Airbus waren.

Verschiedenen Quellen zufolge haben die Hacker angeblich Airbus-Lieferanten verklagt, um an technische Dokumente im Zusammenhang mit dem Zertifizierungsprozess verschiedener Teile der Flugzeuge des Luft- und Raumfahrtunternehmens zu gelangen. Darüber hinaus betrafen mehrere gestohlene Dokumente die Triebwerke des Airbus A400M, einem militärischen Transportflugzeug.

Die Täter dieser Angriffe sind noch nicht identifiziert, aber viele mutmaßliche chinesische Hacker sind dafür verantwortlich, weil sie bereits sensible Unternehmensdaten gestohlen haben. Die staatlich geförderte Hackergruppe APT10 sowie die chinesische Hackergruppe JSSD könnten hinter diesen Angriffen stecken, es wurden jedoch keine konkreten Beweise dafür gefunden, dass sie das eine oder andere in Verbindung bringen könnten. eine weitere Gruppe zu diesen Angriffen.

Über Computer Weekly