Mehrere Angriffe auf Server der US-Flugsicherheit

Bei einer Überprüfung der Computersysteme der US-Flugaufsicht durch das Verkehrsministerium wurden zahlreiche Sicherheitslecks aufgedeckt. Diese wurden mehrfach für Angriffe genutzt. So fand man beispielsweise heraus, dass im Februar die persönlichen Daten von 48.000 derzeitigen und früheren Mitarbeitern der Federal Aviation Admnistration (FAA) gestohlen wurden. Die Datenbank enthielt Namen, Anschriften und Sozialversicherungsnummern.

Bereits im letzten Jahr sei es Angreifern gelungen, einen Server zu übernehmen und das Administrator-Passwort auszuspähen. Die Kontrolle über das System wurde anschließend genutzt, um Malware auf verschiedene andere Rechner zu schleusen und so Login-Daten von rund 40.000 Nutzern auszuspionieren.

Eindringen konnten die Angreifer zumeist über unzureichend abgesicherte Web-Anwendungen, heißt es in dem Bericht. Bisher ist es zwar noch nicht zu einem Eingriff in die Überwachung des Flugverkehrs gekommen, das Risiko bestehe aber durchaus. Dies könnte direkt zur Gefährdung von Menschenleben führen.