Just Evil auf Irrwegen: Flughafen Hamburg wehrt Hackerangriff ab

Foto: nitpicker – shutterstock.com

Die pro-russische Hackergruppe Just Evil/Kill Milk hat sich nach eigenen Angaben bei einer Cyberattacke am Pfingstsonntag auf den Hamburg Airport Zugang zu bestimmten Teilen des abgesicherten Flughafengeländes verschafft. Als Beweis postete die Gruppe unter anderem auf ihrem Telegram-Kanal zahlreiche Bilder von ihrer “Beute”. Dazu zählten Screenshots von einer Art Kontrollpanel sowie Bilder von Überwachungskameras am Flughafen. In einer Liste gaben die Hacker zudem in kryptischer Form die Ergebnisse ihrer Attacke an.

Keine sicherheitsrelevanten Informationen betroffen

Während die Meldung über eine vermeintlich erfolgreiche Cyberattacke auf den Betreiber einer kritischen Infrastruktur (KRITIS) zunächst Besorgnis erregte, legte sich die Aufregung nach einer Anfrage beim Flughafen Hamburg wieder.

Wie die Pressestelle des Hamburg Airport bestätigte, war der Flughafen Hamburg am 19. Mai tatsächlich von einem Hackerangriff auf ein IT-System betroffen, das der Überwachung und Dokumentation von Wachrundgängen dient. Das betroffene System werde aber extern bei einem Dienstleister separat gehostet und habe keinerlei Verbindung zu anderen Systemen am Flughafen, so die Verantwortlichen.

“Der Angriff der Gruppe Killmilk/ Just Evil konnte abgewehrt werden und es sind keine sicherheitsrelevanten Informationen abgegriffen worden”, erklärte der Flughafen weiter. Andere Systeme seien nicht betroffen gewesen und es habe auch keine Auswirkungen auf den Luftverkehr gegeben.

Berichten zufolge steht hinter Kill Milk der 30-jährige, russische Staatsbürger Nikolai Serafimov, angeblich Anführer der berüchtigten Hackergruppe Killnet. Unter der Führung von Serafimov war Killmilk an verschiedenen Cyberaktivitäten beteiligt, unter anderem der DDoS-Serviceplattform “Black Listing”.

Im August 2022 starteten Kill Milk und sein Gründer zudem einen Cyberangriff auf Lockheed Martin, um Vergeltung für die Lieferung von HIMARS-Systemen durch die USA an die Ukraine zu üben. Die Gruppe beschuldigte Lockheed Martin, Terrorismus zu sponsern, und zielte auf Produktionssysteme und Mitarbeiterinformationen ab. Das markierte eine Abkehr von ihrer bisherigen Taktik der Distributed Denial-of-Service (DDoS)-Angriffe.