Mit der chinesischen Regierung verbundene Hacker haben kontinuierlich Cyberangriffe auf maritime Organisationen in Europa verstärkt. Diese Bedrohungen konzentrieren sich speziell auf die Schifffahrt, und die Cyberagentur der Europäischen Union (ENISA) hat auf dieses Thema hingewiesen.
Steigende Cyberangriffe
Der aktuelle Bericht von ENISA mit dem Titel "Threat Landscape 2026" zeigt, dass mit China verbundene Gruppen insbesondere in den Bereichen Kommunikation, Schifffahrt, Halbleiter, Produktion und staatliche Organisationen im Jahr 2025 verdächtige Aktivitäten durchgeführt haben. Unter diesen Gruppen hat "Mustang Panda", auch bekannt als "Earth Preta", kontinuierlich Cyberangriffe auf maritime Organisationen in mindestens sieben EU-Mitgliedstaaten durchgeführt.
Mehr erfahren: WIND hat Aktien des Unternehmens Tricore erworben, um Expertise im Lebenszyklus von Kabeln zu stärken
Diese Gruppe nutzt verschiedene Methoden wie gezieltes Phishing, infizierte USB-Laufwerke und verschiedene Malware, einschließlich maßgeschneiderter Versionen des Remote-Access-Tools "PlugX". Das Hauptziel dieser Aktivitäten ist die Informationsbeschaffung und Cyber-Spionage, um sofortige operationale Störungen zu verursachen.
Auswirkungen auf den Transportsektor
Im vergangenen Jahr machte der Transportsektor 8 Prozent der insgesamt von ENISA registrierten Cyberereignisse aus, wobei der maritime Transport 16,4 Prozent der Vorfälle im Transportsektor ausmachte. Die ENISA-Agentur hat auch die beiden maritimen und Eisenbahnsektoren als "Cyber-Risiko-Zone" eingestuft, da diese Sektoren stark von vielfältigen und vernetzten Systemen abhängig sind.
Diese Erkenntnisse setzen Muster fort, die in den vergangenen Jahren identifiziert wurden. Im Jahr 2022 wurde ein Bericht veröffentlicht, der zeigte, dass "CyberOwl" staatlich verbundene Malware aus der Familie "PlugX" auf sieben Schiffen einer großen Flotte entdeckt hat. Diese Malware gibt Angreifern Remote-Zugriff und vollständige Kontrolle über die infizierten Computer, was ihnen ermöglicht, Dateien zu manipulieren, Befehle auszuführen und sich in lokalen Netzwerken auszubreiten.
Steigende maritime Cybervorfälle
Neueste Berichte zeigen, dass maritime Cybervorfälle im Jahr 2025 um 103 Prozent zugenommen haben. Infizierte USB-Laufwerke waren eine der Hauptmethoden für den Zugang von Remote-Malware zu den Systemen der Brücken der Schiffe. Diese Kombination ist insbesondere mit der Gruppe "Mustang Panda" verbunden, bei der die Verwendung von infizierten tragbaren Medien möglicherweise einen Zugang zu maritimen Systemen darstellt, von denen die Eigentümer möglicherweise glauben, dass sie vom Internet getrennt sind.
Die ENISA-Agentur hat auch auf umfassendere Kampagnen aus China hingewiesen, die Netzwerk-Infrastrukturen ins Visier nehmen. Mit China verbundene Gruppen gefährden zunehmend Router und andere Edge-Geräte, sowohl um Informationen zu stehlen als auch um die gehackte Infrastruktur als Durchgangspunkte für zukünftige Angriffe zu nutzen.
Diese Warnung erfolgt, während die Verbindung von Schiffen schnell zunimmt. Kürzlich wurden Berichte veröffentlicht, die zeigen, dass Bewertungen durch den koreanischen Cybersicherheitsexperten "CYTUR" signifikante Schwachstellen identifiziert haben, die in den meisten überprüften Schiffs-systemen einer Risikobehandlung bedürfen.
Mehr erfahren: Ring Power Partnerschaft mit Cox Marine erweitert sich in Nordamerika · Betonung des Beraters von Pezeshkian auf die Effizienz der Regierung im dritten Jahr der Gründung der vierzehnten Regierung
