{"id":241093,"date":"2020-12-29T01:03:44","date_gmt":"2020-12-29T00:03:44","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=241093"},"modified":"2024-08-23T22:14:45","modified_gmt":"2024-08-23T20:14:45","slug":"it-ausfall-bei-aida-durch-cyberangriff","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2020\/12\/29\/it-ausfall-bei-aida-durch-cyberangriff\/","title":{"rendered":"IT-Ausfall bei AIDA durch Cyberangriff?"},"content":{"rendered":"

[English<\/a>]Die Reederei Aida Crusies hat alle Reisen zu Silvester auf ihren Kreuzfahrtschiffen abgesagt. Grund sind mysteri\u00f6se IT-Probleme, die zu Einschr\u00e4nkungen an Bord der Kreuzfahrtschiffe f\u00fchren. Das Unternehmen h\u00e4lt sich bedeckt, die Staatsanwaltschaft ermittelt in Richtung Cyberkriminalit\u00e4t und es gibt den Verdacht, dass die Reederei Opfer von Computersabotage geworden sein k\u00f6nnte.<\/p>\n

<\/p>\n

\"\"Das Ganze d\u00fcmpelt bereits einige Tage hier im Blog – denn in diesem Kommentar<\/a> hatte Blog-Leser CL auf eine Meldung des Spiegel Online<\/a> hingewiesen, nach dem alle Fahrten der Aida-Kreuzfahrtschiffe zu Silvester von der Reederei abgesagt wurden. Auf der Facebook-Seite des Unternehmens hei\u00dft es zum 25. Dezember 2020, dass es technische Einschr\u00e4nkungen gebe, die auch die notwendige Kommunikation anreisender G\u00e4ste betreffe.<\/p>\n

\"Aida-Absage<\/a><\/p>\n

Liebe AIDA Fans,<\/p>\n

leider sind wir derzeit von IT-technischen Einschr\u00e4nkungen betroffen. Daher sind wir f\u00fcr unsere Kunden telefonisch und per E-Mail aktuell nicht zu erreichen. Davon betroffen ist insbesondere auch die notwendige Kommunikation zu anreisenden G\u00e4sten f\u00fcr die Reisen von AIDAperla ab 26.12.2020 bzw. AIDAmar ab 27.12.2020. Daher m\u00fcssen wir unsere G\u00e4ste leider dar\u00fcber informieren, dass die geplante Anreise nicht m\u00f6glich ist und wir diese genannten Reisen daher bedauerlicherweise absagen m\u00fcssen.<\/p>\n

Wir werden alle betroffenen G\u00e4ste kontaktieren.<\/p>\n

Herzliche Gr\u00fc\u00dfe,<\/p>\n

Euer AIDA Team<\/p><\/blockquote>\n

Das Schiff AIDAmar ist gerade auf ihrer ersten Kanaren-Reise dieser Saison unterwegs, w\u00e4hrend die AIDAperla laut SPON bereit seit drei Wochen von Gran Canaria auf Tour ist. Zu den oben genannten Terminen wurden weitere Fahrten mit Passagierwechsel von der Reederei abgesagt.<\/p>\n

Passagiere berichten vom Ausfall<\/h2>\n

Passagiere, die auf den beiden Schiffen unterwegs waren, berichten vom Ausfall der Informationssysteme. Golem zitiert hier<\/a> einen Facebook-Post mit dem Inhalt:<\/p>\n

Wir sind auf der Aidamar, bekommen die Probleme mit. Das ganze System ist online basiert. Alle Shows sind abgesagt. Alles wird gerade offline geregelt. Ein Teil der Ausfl\u00fcge k\u00f6nnen nicht starten.<\/em><\/p>\n

oder<\/em><\/p>\n

Ich bin gerade selbst auf der Mar und hier funktioniert seit heute morgen kein Bordportal und die Kameras nicht. Das komplette Internet ist weg, sodass alle Kellner per Hand die Bestellungen aufnehmen m\u00fcssen.<\/em><\/p><\/blockquote>\n

Generell scheint ein Gro\u00dfteil der IT-Infrastruktur auch auf den Schiffen ausgefallen zu sein. Das Bordkartensystem funktioniert nicht mehr, so ein Passagier, und laut weiteren Aussagen nehmen Kellner und Angestellte Bestellungen mit Papier und Kugelschreiber auf. Franz Neumeier hat auf seiner Seite cruisetricks<\/a> noch einige Informationen zusammen getragen. Zitat:<\/p>\n

Betroffen sind offenbar unter anderem die Telefon- und E-Mail-Verbindungen zu AIDA sowie das Buchungsportal \u201eMyAIDA\". Aber auch von Bord der beiden Kreuzfahrtschiffe AIDAperla und AIDAmar berichten Passagiere vom Ausfall von IT-Systemen dort. Und auch auf nicht im Passagierbetrieb eingesetzten AIDA-Schiffen wie AIDAnova und AIDAblu sollen IT-Systeme und die Internet-Verbindung ausgefallen sein. Betroffen sind anscheinend sowohl die Internet-Verbindung als auch die Systeme zum Ein- und Auschecken der Passagiere zum Landgang sowie die Bestellsysteme f\u00fcr die Kellner in Restaurants und Bars.<\/p><\/blockquote>\n

Also quasi das, was auch die Passagiere vor Ort beobachtet haben. Wenn die Informationen hier stimmen<\/a>, werden von AIDA Cruises wohl Thin-Clients auf Basis von Windows XP\/7 eingesetzt, die auf Oracle Secure Glogal Desktop zugreifen. Ich gehe davon aus, dass die Entertainment-Systeme auf den Kreuzfahrtschiffen ebenfalls auf diese Infrastruktur zugreifen.<\/p>\n

\"
\nAIDA Cruises IT-Infrastruktur, Quelle: Oracle<\/p>\n

Cyberangriff: Staatsanwaltschaft ermittelt<\/h2>\n

Da auch die E-Mail-Server, die Telefonanlegen und Webfunktionen der AIDA Cruises wohl ausgefallen sind, ist von einem gr\u00f6\u00dferen Cyberangriff auszugehen. Im Internet wird auf diversen Plattformen berichtet (siehe auch bei Bleeping Computer<\/a>), dass auch bei der italienischen Schwesterreederei Costa Crociere IT-Probleme aufgetreten seien und keine Reisen auf deren Flotte buchbar waren.<\/p>\n

Der NDR berichtet hier<\/a>, dass die Rostocker Staatsanwaltschaft wegen des Verdachts der Computersabotage bei der Kreuzfahrtreederei AIDA Cruises ermittelt. Spiegel Online schreibt hier<\/a>, dass die Ermittlungen bei der \" Informations- und Kommunikationskriminalit\u00e4t\" (IUK) der Rostocker Staatsanwaltschaft gef\u00fchrt werden. Es hei\u00dft auch, dass die IT-Probleme andauern. Die Schweriner Volkszeitung fragt in diesem Artikel (Paywall), ob es eventuell gezielte Sabotage gewesen sein k\u00f6nnte. Denn es wurde wohl kein Erpresserschreiben, wie es Ransomware hinterl\u00e4sst, gefunden.<\/p>\n

Im Oktober 2020 hatte ich im Beitrag Kreuzfahrtanbieter Carnival best\u00e4tigt Ransomware-Angriff mit Datenabfluss<\/a> \u00fcber einen Ransomware-Angriff bei der Mutter-Reederei Carnival, Anbieter von Kreuzfahrten (Costa, AIDA etc.), berichtet.<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Die Reederei Aida Crusies hat alle Reisen zu Silvester auf ihren Kreuzfahrtschiffen abgesagt. Grund sind mysteri\u00f6se IT-Probleme, die zu Einschr\u00e4nkungen an Bord der Kreuzfahrtschiffe f\u00fchren. Das Unternehmen h\u00e4lt sich bedeckt, die Staatsanwaltschaft ermittelt in Richtung Cyberkriminalit\u00e4t und es gibt den … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-241093","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/241093","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=241093"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/241093\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=241093"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=241093"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=241093"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}