Meinung: CyberAngriffe—Das aufkommende Reiserisiko im Jahr 2025

Böswillige Akteure haben in den letzten Monaten verstärkt die Reisebranche ins Visier genommen, was bei Experten zunehmend Besorgnis hervorruft. Cyberangriffe auf Fluggesellschaften, Eisenbahnsysteme und Buchungsplattformen nehmen zu – und die Wahrscheinlichkeit weiterer Angriffe in den kommenden Wochen und Monaten ist hoch

Es gibt viele Dinge, die ein Reisender normalerweise vor einer Reise berücksichtigt: einen gültigen Pass, lokale Währung, kulturelle Unterschiede, Sprachbarrieren und allgemeine Sicherheitsrisiken. Die meisten konzentrieren sich immer noch darauf, Taschendiebe zu vermeiden oder unsichere Stadtviertel bei der Buchung eines Airbnb zu umgehen. Aber es könnte an der Zeit sein, Cyberangriffe zur Liste der Reisebedenken hinzuzufügen.

Ein kürzlicher Bericht enthüllte einen erschreckenden Anstieg der Ransomware-Angriffe um 600% auf den Luftfahrtsektor. Zwischen Januar 2024 und April 2025 standen etwa 22 unterschiedliche Ransomware-Gruppen hinter 27 größeren Cyberattacken.

In den letzten Tagen haben wir Ausfälle und Vorfälle gesehen, die von Hackern auf beliebte Fluggesellschaften und Bahnsysteme verursacht wurden. Hawaiian Airlines bestätigte, dass ihre IT-Systeme am 26. Juni von einem Cyberangriff betroffen waren. Australiens Flaggschiff-Fluggesellschaft, Qantas, verlor Daten von rund 6 Millionen Kunden bei einem Cyberangriff und meldete diesen am 2. Juli. Die US-amerikanische Cybersecurity and Infrastructure Security Agency warnte davor, dass eine Schwachstelle im US-amerikanischen Bahnsystem Hackern ermöglichen könnte, am 10. Juli die Bremsen aus der Ferne zu steuern. Ein paar Tage später musste Alaska Airlines aufgrund eines IT-Ausfalls alle 200 Flugzeuge für drei Stunden am Boden lassen am 21. Juli. Und diese Woche behaupteten pro-ukrainische Hacker einen Angriff auf Russlands nationale Fluggesellschaft, Aeroflot, was dazu führte, dass die Fluggesellschaft über 40 Flüge absagen und Dutzende weitere verschieben musste.

Was passiert in der Reisebranche? Auch wenn viele Details noch unklar sind, ist eine Tatsache unbestreitbar: Zehntausende von Passagieren sind bereits von den jüngsten Cyber-Bedrohungen betroffen. Selbst die weltweit größten Fluggesellschaften hatten Schwierigkeiten, Störungen und Datenverletzungen zu verhindern.

Reisende und Fluggesellschaften verlieren die Kontrolle über Daten

Es könnte an der Zeit sein, dass Reisende von ihren bevorzugten Fluggesellschaften stärkere Cybersicherheitsmaßnahmen fordern. Eines der häufigsten Vorfälle in der Reisebranche in den letzten Wochen waren Ransomware-Angriffe, bei denen böswillige Akteure Zugang zu den persönlichen Daten der Reisenden erhalten.

Glücklicherweise wurden in den meisten Fällen Finanzinformationen und Pass-IDs in verschlüsselten Systemen gespeichert, auf die Hacker keinen Zugriff hatten. Aber was ist mit E-Mail-Adressen, Wohnadressen, vollständigen Namen, Telefonnummern und sogar biometrischen Daten?

Immer mehr Fluggesellschaften sind Opfer ausgeklügelter Cyberangriffe geworden, was zu Warnungen von Experten für Cybersicherheit geführt hat.

„Die Luftfahrtindustrie ist zu einem digitalen Schlachtfeld geworden, auf dem erhebliche wirtschaftliche und geopolitische Interessen auf dem Spiel stehen“, sagte Ivan Fontarensky, CTO, Cyber Detection and Response bei Thales, in seinem jüngsten Bericht über Ransomware-Angriffe im Luftfahrtsektor.

„Der starke Anstieg der Angriffe erfordert einen ganzheitlichen Ansatz für die Cybersicherheit in der Luftfahrt, weitere Schritte zur Einbeziehung der KI als Verbündeten und eine engere Zusammenarbeit zwischen Industrie und öffentlichem Sektor.“

Die Einsätze sind höher für Vielreisende

Diejenigen Reisenden, die sich jedes Jahr auf dieselben Reiseunternehmen verlassen, um mehrere Ziele zu erreichen, sind einem größeren Risiko ausgesetzt. Es ist oft bequemer, diesen Unternehmen persönliche Informationen mitzuteilen, um den Buchungsprozess zu beschleunigen. Aber diese Bequemlichkeit hat ihren Preis: Je mehr gespeicherte Informationen, desto attraktiver wird das Ziel für Cyberkriminelle.

Frank Harrison, Regionaler Sicherheitsdirektor der Americas bei World Travel Protection, sagte in einem kürzlichen Interview mit Business Travel News, dass Reisemanager Reisedaten genau überwachen müssen.

„Für Geschäftsreisende und Reisemanager sind die Risiken besonders hoch“, sagte Harrison in einer E-Mail. „Offengelegte persönliche Informationen können zu Identitätsdiebstahl oder Betrug führen, während operationelle Störungen wichtige Geschäftsaktivitäten beeinträchtigen können. Organisationen sollten robuste Cybersicherheitspraktiken sicherstellen, wie die Verwendung von starken, einzigartigen Passwörtern, die Aktivierung der Mehrfaktorauthentifizierung und die Schulung von Mitarbeitern über die Risiken von Phishing.“

Aber Datendiebstahl aus anfälligen internen Systemen ist nicht die einzige Bedrohung, der Passagiere auf Reisen im Jahr 2025 ausgesetzt sind.

Vermeiden Sie Flughafen-Wi-Fi und USB-Anschlüsse

Da ausgeklügelte Cyberangriffe auf Reisedienstleister immer weiter fortschreiten, sind traditionellere Risiken an Flughäfen – wie kostenloses WLAN und USB-Ladestationen – nicht verschwunden. Tatsächlich erlebt die einst übersehene Technik, die als „Saft-Kapern“ bekannt ist, ein Comeback, da Hacker günstige Möglichkeiten gefunden haben, öffentliche USB-Anschlüsse zu manipulieren.

„Hacker können Malware an USB-Anschlüssen installieren (uns wurde gesagt, dass das ‚Saft-/Anschluss-Kapern‘ genannt wird)“, sagte die US-amerikanische Transport-Sicherheitsbehörde (TSA) auf Facebook Anfang dieses Jahres. „Also, wenn Sie an einem Flughafen sind, stecken Sie Ihr Telefon nicht direkt in einen USB-Anschluss. Nehmen Sie Ihren TSA-konformen Netzadapter oder Ihre Powerbank mit und stecken Sie dort ein.“

Die TSA empfiehlt auch, Flughafen-WLAN zu meiden – insbesondere beim Tätigen von Käufen oder beim Zugriff auf sensible Informationen. Viele mobile Apps wie WhatsApp und iMessage verwenden eine Ende-zu-Ende-Verschlüsselung, aber nicht alle Websites sind sicher und Reisende riskieren, sich mit „bösen Zwillingen“ zu verbinden – gefälschten WLAN-Hotspots, die von Hackern eingerichtet wurden, um legitime zu imitieren.

Verspätungen am Flughafen

Ein weiteres wachsendes Problem, das mit jüngsten Cyberangriffen in Verbindung steht, sind weit verbreitete Verzögerungen, lange Schlangen und überfüllte Flughäfen. Nachdem Alaska Airlines seine gesamte Flotte am Boden hielt und Flüge über drei Stunden lang verzögerte, teilten Reisende Videos und Fotos von vollen Terminals und erschöpften Passagieren, die verzweifelt versuchten, ihre Ziele zu erreichen.

Ich versuche gerade, von Seattle nach Austin zurückzufliegen. Sea-Tac ist momentan ein wahres Tollhaus. Alaska Airlines Bodenstopp. Diese Menschenmassen sprechen für sich. pic.twitter.com/JzQ4YdHF11

— Adam Bennett (@AdamBennettKVUE) 21. Juli 2025

Ähnliche Szenen – Hunderte von Menschen, die in Terminals darauf warten, dass Systeme wiederhergestellt oder Flüge fortgesetzt werden – haben die sozialen Medien überschwemmt, während mehrere Fluggesellschaften weltweit mit Cyber-Vorfällen zu kämpfen haben.

Es wird berichtet, dass es mehrere Monate dauern könnte, die Systeme von Aeroflot wiederherzustellen.

Das Unternehmen selbst bezeichnet dies weiterhin als „Störung im IT-System“. https://t.co/zU1uMXyjgc pic.twitter.com/0pOkPoGMKI

— Anton Gerashchenko (@Gerashchenko_en) 28. Juli 2025

In diesen Momenten der Frustration ist es für Reisende umso verlockender, sich mit kostenlosem WLAN zu verbinden oder öffentliche USB-Ladestationen zu nutzen – ohne zu wissen, dass sie damit ihre persönlichen Daten gefährden.

Cybersicherheitsmaßnahmen für Reisende

Als Kunde kann es schwierig sein zu wissen, ob Ihre Fluggesellschaft oder Ihr Zugserviceanbieter starke Cybersicherheitsmaßnahmen implementiert hat, um die Daten zu schützen, die Sie teilen. Glücklicherweise gibt es immer noch Schritte, die Reisende unternehmen können, um sich selbst zu schützen.

Beginnen Sie damit, sicherzustellen, dass Ihre Geräte vollständig aufgeladen sind, bevor Sie zum Flughafen aufbrechen, und tragen Sie eine zuverlässige Powerbank bei sich. Laden Sie Ihre Lieblingssendungen oder Arbeitsdateien im Voraus über ein sicheres Heimnetzwerk herunter. Im Jahr 2025 ist der Schutz Ihrer Unterhaltung – und Ihrer Daten – wichtiger denn je geworden.

Flugstörungen und Ausfälle durch Cyberangriffe sind keine seltenen Ausnahmen mehr; sie sind zunehmend Teil des Reiseerlebnisses, nicht nur typische Flugverspätungen. Die Verwendung eines vertrauenswürdigen VPN kann auch eine zusätzliche Schutzschicht und Beruhigung bieten.

Während Reisende Schritte unternehmen können, um sicher zu bleiben, ist es ebenso wichtig, dass Reisedienstleister auf diese wachsende Bedrohung reagieren. Unternehmen müssen die Verantwortung für die Stärkung ihrer Systeme und den Schutz von Kundendaten angesichts der steigenden Welle von Cyberangriffen übernehmen.

Und schließlich, machen Sie sich bereit. Experten wie Bruce McIndoe, der Präsident von McIndoe Risk Advisory, warnten kürzlich: „Dies wird Monate und Monate weitergehen, solange sie weiterhin erfolgreich sind.“