Die Vereinten Nationen Internationale Zivilluftfahrtorganisation untersucht möglichen Angriff
Die Internationale Zivilluftfahrtorganisation der Vereinten Nationen (ICAO), zuständig für die Festlegung von Standards im zivilen Luftverkehr, untersucht angeblich einen „potenziellen Sicherheitsvorfall“ nach einer angeblichen Behauptung, die am 6. Januar 2025 in einem Hacker-Forum aufgestellt wurde. Obwohl es sich um eine sich entwickelnde Geschichte handelt, veröffentlichte die in Kanada ansässige ICAO eine kurze Erklärung auf ihrer Website (via Reuters), in der sie angibt, dass der Vorfall angeblich mit einem Bedrohungsakteur zusammenhängt, der für die gezielte Ausrichtung internationaler Organisationen bekannt ist. Sie gab auch bekannt, dass sie „unverzüglich Sicherheitsmaßnahmen“ umgesetzt habe, während die Untersuchung noch läuft.
Möglicher Datenverstoß bei der ICAO
In einer E-Mail-Erklärung gegenüber Reuters sagte die Agentur, der betreffende Bedrohungsakteur habe 42.000 Datensätze von ihren Servern gestohlen, aber „in diesem frühen Stadium unserer Untersuchung können wir keine zusätzlichen Details zu dem Vorfall bereitstellen oder spezifische Behauptungen bestätigen, die die möglichen betroffenen Daten betreffen.“ Während wir auf weitere Details warten, ist es erwähnenswert, dass die ICAO bereits im Jahr 2016 Opfer eines weiteren Datenverstoßes wurde, bei dem Mitarbeiterdaten und Informationen zu verbundenen Organisationen offengelegt wurden. Die Täter bei diesem Angriff waren Panda Emissary, eine mit China verbundene Hackergruppe, und es ist unklar, ob die ICAO dieses Mal von derselben Gruppe ins Visier genommen wurde oder ob der Angriff einem staatlich unterstützten Akteur zugeschrieben werden kann.