Mobile-Menu

The State of Cyber Security 2025 Check Point zeigt Risiken für Toursimusbranche auf

Quelle: Pressemitteilung 4 min Lesedauer

Anbieter zum Thema

Check Point Software Technologies GmbH
sysob IT-Distribution GmbH & Co. KG
Fsas Technologies GmbH

In aller Welt leiden Unternehmen unter Attacken auf ihre digitalen Infrastrukturen und dem Diebstahl sensibler Informationen. Auch die Tourismusbranche – für die die umsatzstärkste Zeit nun beginnt – ist im Visier der Cyberkriminellen.

Check Point zeigt auf, wie sich die Tourismusbranche, die auch in diesem Jahr wieder Millionen Menschen in den Urlaub schicken wird, gegen Cyberangriffe wappnen kann.(Bild: Pixabay.com)
Check Point zeigt auf, wie sich die Tourismusbranche, die auch in diesem Jahr wieder Millionen Menschen in den Urlaub schicken wird, gegen Cyberangriffe wappnen kann.
(Bild: Pixabay.com)

Wir sind mitten in der Urlaubs- und Ferienzeit angekommen. Doch für zwei Branchen ist nun die Hochsaison angebrochen: die Tourismusbranche und die Cyberkriminalität. Wie Check Point im Rahmen seines „The State of Cyber Security 2025“ Reports herausfand, hat die Zahl an Cyberangriffen auf Reiseveranstalter und Reisebüro deutlich zugenommen. Die Branche hat den Studienergebnissen zufolge mit Distributed-Denial-of-Service-Angriffe (DDoS), Ransomware-Kampagnen, Phishing-Angriffe und Kompromittierungen durch Dritte zu kämpfen. Denn sie sei eng vernetzt mit Fluggesellschaften, Resorts, Buchungsplattformen und Verkehrsbetrieben, die sensible Daten über weit verstreute Netzwerke verwalte. Außerdem seien die Reisebüros und Veranstalter bei der Zahlungsabwicklung, Authentifizierung und Cloud-Infrastruktur von Drittanbietern abhängig, was ihre Angriffsfläche vergrößere. Dazu käme, dass in viele Unternehmen noch mit veralteten Systemen arbeiten oder nicht über robuste DevSecOps-Praktiken verfügen würden.

Check Point hat folgende Bedrohungen für die Tourismusbranche identifiziert.

DDoS-Störungen, die Buchungssysteme lahm legen

In der Reisezeit können Cyberkriminelle den größten Schaden bei ihren Opfern der Tourismusbranche anrichten. Deshalb haben sie DDoS-Angriffe, zeitlich auf die Hochzeiten für Reisen abgestimmt. Check Point berichtet von einem Vorfall im März 2025 als der Betrieb eines großen Flugticket-Konsolidierers in Deutschland, Österreich und der Schweiz aufgrund eines DDoS-Angriffs zum Erliegen kam. Der Ausfall betraf Tausende von Kunden und beeinträchtigte nachgelagerte Reisebüros, die auf dieselbe Plattform angewiesen waren.

Solche Angriffe werden dem Hersteller zufolge zunehmend als Druckmittel für Erpressungen eingesetzt. Hacker, die oft Teil organisierter Gruppen seien, würden mit längeren Dienstunterbrechungen drohen, sofern keine Lösegeldzahlungen geleistet werden, und würden damit Unternehmen unter enormen Druck setzen.

Fehlkonfigurierte Cloud-Speicher, die zu Datenverletzungen führen

Im Januar 2025 erlitt ein australisches Reisebüro eine folgenreiche Sicherheitsverletzung, nachdem es seinen AWS-Cloud-Bucket nicht ausreichend gesichert hatte. Mehr als 112.000 sensible Datensätze wurden offengelegt, darunter Scans von Reisepässen, Visa-Dokumente und Kreditkartennummern. Die Sicherheitsverletzung reichte über die Grenzen Australiens hinaus und betraf Kunden aus Neuseeland, Irland und Großbritannien.

Dieser Fall unterstreicht Check Point zufolge die Notwendigkeit strenger Cloud-Sicherheitsmaßnahmen. Angreifer würden zunehmend automatisierte Tools einsetzen, um falsch konfigurierte Speicher-Buckets zu durchforsten und nach Dateien wie „passwords.txt“ oder „.env“ zu suchen, mit denen sich immer mehr sensible Daten freischalten lassen würden.

Phishing und Diebstahl von Anmeldedaten als Basis für komplexe Angriffe

Auch bei Cyberangriffen auf die Tourismusbranche setzen die Kriminellen auf KI-generierten Inhalte. Damit und mit Social Engineering erstellen sie überzeugende Köder, die sogar technisch versierte Benutzer täuschen können. Im September 2023 wurde eine große US-Resort-Kette von einer raffinierten Social-Engineering-Kampagne angegriffen. Die Hacker gaben sich als Mitarbeiter aus, nachdem sie über LinkedIn Informationen gesammelt hatten, und überzeugten schließlich den IT-Helpdesk, ihre Zugangsdaten zurückzusetzen.

Nachdem sie sich Zugang verschafft hatten, bewegten sich die Angreifer lateral durch die IT-Infrastruktur des Resorts, setzten Ransomware ein und stahlen sechs Terabyte an Kundendaten. An diesem Angriff waren zwei bekannte Gruppen beteiligt – „Scattered Spider“ und „ALPHV“. Durch den Angriff waren viele Dienste betroffen, von Online-Buchungen bis hin zu den Zimmerschlüsselsystemen.

Kompromittierung von Drittanbietern und Lieferketten

In allen Branchen nehmen Angriffe auf die Lieferketten zu, Check Point zufolge auch im Fremdenverkehr. So kompromittierte im Oktober 2023 eine russische Hacker-Gruppe das Zahlungssystem einer europäischen Fluggesellschaft mithilfe von Web-Skimming-Malware und stahlen Kreditkartendaten. Spätere zeigte sich, dass auch Kundennamen, Passnummern, Geburtsdaten und Kontaktdaten offengelegt wurden.

Schwachstellen bei Drittanbietern sind gefährlich, da sie herkömmliche Perimeter-Sicherheitsmaßnahmen umgehen. Angreifer nehmen zunehmend Software-Anbieter oder -Integrationen ins Visier und nutzen diesen Zugriff, um in gehärtete Umgebungen einzudringen.

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Geopolitische Bedrohungen und Hacktivismus

Die Grenze zwischen Cyberkriminalität und Cyberkrieg verschwimmt zunehmend. Im August 2024 wurde die deutsche Flugsicherung Opfer einer staatlich geförderten Kampagne, die der „APT28“, auch bekannt als „Fancy Bear“, zugeschrieben wird. Der Angriff, der auf administrative IT-Systeme abzielte, kompromittierte die interne Kommunikation und sensible Betriebsdaten. Ähnliche Angriffe wurden gegen Verkehrsbehörden in anderen großen Volkswirtschaften durchgeführt, woraus die Studienautoren schließen, dass kritische Infrastrukturen im Reisebereich ins Visier geopolitischer Hacker geraten sein könnten.

Sicherheitsmaßnahmen für die Tourismusbranche

Im „The State of Cyber Security 2025“ Report gibt Check Point Unternehmen der Reisebranche wichtige Sicherheitsmaßnahmen an die Hand:

  • Unternehmen sollten einheitliche Sicherheitsplattformen, die eine durchgängige Überwachung der Cloud-, Endpunkt- und Netzwerkebenen bieten, implementieren.
  • Setzen Sie hohe Sicherheitsstandards für alle Lieferanten und Partner. Führen Sie regelmäßige Risiko-Bewertungen durch und nehmen Sie entsprechender Klauseln zu Sicherheitsverletzungen in Verträge auf.
  • KI-gestützte Lösungen können den Verwaltungsaufwand um bis zu 90 Prozent reduzieren, sodass sich Teams auf die strategische Verteidigung konzentrieren können.
  • Darüber hinaus sollten Unternehmen das Prinzip der Geringsten Berechtigungen anwenden, Verschlüsselung sensibler Daten im Ruhezustand und während der Übertragung etablieren sowie automatisierte Tools zur Überprüfung von Konfigurationen verwenden.
  • Moderne Phishing-Angriffe nutzen ausgefeilte Social-Engineering-Techniken. Deshalb müssen Mitarbeiter geschult werden, um diese Taktiken erkennen und schnell melden zu können.

(ID:50450859)

Weiterführende Inhalte