Die deutsche Bundesbehörde für Cybersicherheit (BSI) hat Reisende zur Vorsicht bei Early-Check-in-Mails und ähnlichen Links geraten und dabei auf Schwachstellen in Systemen von Amadeus verwiesen — jenes Reisetechnologie-Unternehmens, dessen Reservierungs- und Check-in-Software hinter einem großen Teil der weltweiten Flugbuchungen steht, wie Heise am 15. Oktober berichtete.
WARUM DIESE GRÖSSENORDNUNG UNGEWÖHNLICH IST Die IT der Luftfahrt gehört zu den unsichtbarsten und konzentriertesten Teilen globaler Infrastruktur. Ein einzelnes Passagierabfertigungssystem kann Check-in, Sitzplatzwahl und Boarding für Dutzende Fluggesellschaften abwickeln; wird eine Lücke in dieser Schicht gefunden, misst sich die Tragweite in Airlines und Ländern, nicht in der App einer einzelnen Airline. Dass eine nationale Behörde eine reisendenbezogene Warnung veröffentlicht statt einer technischen Mitteilung an Betreiber, deutet darauf hin, dass sie das Risiko für gewöhnliche Reisende als öffentlichkeitsrelevant einstufte.
WAS REISENDE TUN KÖNNEN Die Vorsichtsmaßnahmen sind unspektakulär: keine Check-in- oder Reiseplan-Links aus unerwarteten E-Mails anklicken; direkt die Website oder App der Airline aufrufen und dort anmelden; dringlich klingende Mails zu Buchungen, Erstattungen oder Sitzplatzänderungen als verdächtig behandeln, bis sie über einen selbst begonnenen Kanal bestätigt sind.
WAS OFFEN BLEIBT Technische Details — welche Systeme, welche Art von Schwachstelle, ob eine Ausnutzung beobachtet wurde — ergeben sich aus der uns vorliegenden Quelle nicht. Spezifika gelten als unbestätigt, bis Amadeus und das BSI eigene Hinweise veröffentlichen.
