Hackergruppe "Bashe" will Daten des Flughafens Wien gestohlen haben

Flughafen-Sprecher Peter Kleemann bestätigte gegenüber der APA, dass im Internet tatsächlich Daten des Flughafens aufgetaucht seien. Er stellte jedoch klar, dass es sich dabei um "alte und bedeutungslose Aufstellungen zur Verladung von Frachtgütern in Flugzeugen" handle. Bei den Dokumenten handelt es sich demnach um Frachtaufstellungen aus dem Jahr 2025, die nach Einschätzung des Unternehmens keine sensitiven oder aktuellen Informationen enthalten.

Reaktion des Flughafens

Der Flughafen Wien hat unmittelbar auf den Vorfall reagiert und interne wie externe Ermittlungen eingeleitet. "Der Flughafen Wien arbeitet an der Aufklärung dieses Sachverhalts, ist mit den zuständigen Behörden in Kontakt und hat zusätzlich zur eigenen IT-Abteilung auch externe Cybersecurity-Experten hinzugezogen", erklärte Kleemann. Die Behörden wurden nach eigenen Angaben informiert, der genaue Umfang des Vorfalls wird derzeit geprüft.

Die Hackergruppierung "Bashe" behauptet, eine Vielzahl von Datensätzen erbeutet zu haben und diese im Darknet zum Kauf anzubieten. Unabhängige IT-Sicherheitsexperten und der "Standard" äußerten allerdings Zweifel an der Glaubwürdigkeit dieser Darstellung. Solche Übertreibungen sind ein gängiges Mittel, um den Verkaufspreis erbeuteter Daten künstlich in die Höhe zu treiben oder Aufmerksamkeit zu erzeugen.

Zweifel an der Darstellung

Passagierbezogene Daten sind nach derzeitigem Kenntnisstand des Flughafens nicht betroffen. Die Flughafen Wien AG betreibt den Flughafen in Schwechat, der als größter österreichischer Flughafen jährlich Millionen Passagiere abfertigt. Ein Datenleck hätte damit nicht nur wirtschaftliche, sondern auch sicherheitsrelevante und datenschutzrechtliche Konsequenzen.

Die Vorfallsbewertung steht im Kontext einer wachsenden Bedrohungslage für kritische Infrastruktur in Europa. Flughäfen, Energieversorger und Verwaltungen sehen sich seit Jahren verstärkt im Visier professioneller Hackergruppen. Dabei geht es häufig um Erpressung, Spionage oder den Verkauf gestohlener Daten in kriminellen Online-Märkten.

Mögliche Konsequenzen

Die Behauptung der Gruppe "Bashe" ist bislang nicht unabhängig verifiziert. Weder die APA noch andere österreichische Stellen haben den Diebstahl der genannten 500.000 E-Mails bestätigt. Die laufenden Untersuchungen sollen klären, ob tatsächlich sensible Daten abgeflossen sind oder ob es sich, wie der Flughafen andeutet, um eine Mischung aus altem Material und Übertreibung handelt.

Der Flughafen Wien kündigte an, den Sachverhalt weiter transparent aufzuarbeiten und bei Bedarf weitere Schritte einzuleiten. Sollte sich der Datenabfluss als gravierender herausstellen als bislang dargestellt, wären mögliche Konsequenzen etwa Strafanzeigen, Schadensersatzforderungen und eine Meldepflicht nach der Datenschutz-Grundverordnung. Bis dahin bleibt abzuwarten, was die forensische Analyse ergibt.