{"id":278548,"date":"2023-03-09T10:58:00","date_gmt":"2023-03-09T09:58:00","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=278548"},"modified":"2023-07-02T22:41:10","modified_gmt":"2023-07-02T20:41:10","slug":"cyberangriff-auf-logistik-dienstleister-lts-airbus-werk-nordenham-etc-steht-wohl-still","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/03\/09\/cyberangriff-auf-logistik-dienstleister-lts-airbus-werk-nordenham-etc-steht-wohl-still\/","title":{"rendered":"Cyberangriff auf Logistik Dienstleister (LTS?) – Produktion im Airbus Werk Nordenham beeinträchtigt?"},"content":{"rendered":"

\"Sicherheit[English<\/a>]Aktuell scheint die Produktion im Airbus-Werk Nordenham (zumindest in Teilen) zu stehen. Hintergrund ist wohl ein Cyberangriff auf den Logistik Dienstleister (genannt wird von meinen Informanten LTS), dessen Systeme m\u00f6glicherweise von Ransomware betroffen sind. Ohne die Systeme dieses Logistik-Dienstleisters ist l\u00e4ngerfristig wohl keine Fertigung in den Airbus-Werken mehr m\u00f6glich. Aktuell liegt mir aber noch keine Best\u00e4tigung des Logistik Dienstleisters vor. Erg\u00e4nzung: <\/strong>Aber mehrere Quellen und Airbus haben die Informationen best\u00e4tigt. Die Informationen werden nachgetragen und der Artikel wird laufend mit neuen Informationen erg\u00e4nzt.<\/p>\n

<\/p>\n

\"\"Eine ungenannt bleiben wollende Quelle berichtete mir, dass die Produktion von Flugzeugbauteilen f\u00fcr Airbus im Werk Nordenham momentan zum Stillstand gekommen sei. Hintergrund sei, das der Dienstleister \"LTS\" gehackt worden sei.<\/p>\n

Ransomware bei LTS?<\/h2>\n

Die anonym bleiben wollende Quelle berichtete, dass die IT-Systeme \"von LTS\" gehackt worden seien. Zitat: \"Da funktioniere nichts mehr\", Mitarbeiter im Airbus-Werk Nordenham (geh\u00f6rt zu Airbus Aerostructures<\/a>) seien im Fall, dass die \"Rechner nicht mehr starten und schwarz blieben\" angewiesen, die Arbeit einzustellen. Kolportiert wurde, dass der \"Ausfall bis Ostern 2023\" dauern k\u00f6nne.<\/p>\n

Zudem war bei meiner Quelle die Rede davon, dass die mutma\u00dflich russischen Cyberangreifer ein L\u00f6segeld in H\u00f6he von 15 Millionen Euro verlangen. Das klingt f\u00fcr mich nach einer Ransomware-Infektion – und wenn die IT-Systeme eines Logistik-Dienstleisters befallen sind, geht bei den Kunden nichts mehr.<\/p>\n

Was mir durch den Kopf geht: Neben dem Airbus-Werk Nordenham, welches Schalen f\u00fcr den Flugzeugrumpf von Airbussen fertigt, k\u00f6nnte dann die gesamte Airbus-Produktion mit Werken bis nach Toulouse tangiert sein.<\/p>\n

Ich hatte die Information bereits am gestrigen Mittwoch, den 8. M\u00e4rz 2023, von meiner Quelle erhalten, aber keinerlei weitere Verifizierungen bekommen. Meine Presseanfragen an Honold Aerospace und Premium Aerotec GmbH (die hatte ich f\u00e4lschlich noch als Besitzer des Werks verortet) blieben unbeantwortet. Ein Kontakt mit dem Redaktionsleiter der Kreiszeitung Wesermarsch ergab am gestrigen Abend keine Kl\u00e4rung.<\/p>\n

Inzwischen habe ich aber eine zweite Best\u00e4tigung auf eine vage Anfrage in meinen Social Media Netzwerken. Zitat von Peter in einer Mail (danke daf\u00fcr) mit dem Titel Hunold LTS Nordenham<\/em>:<\/p>\n

\"LTS und A&T-Server gehacked. Im Moment l\u00e4uft hier nichts\" neues Zitat meines Bekannten bei LTS.<\/p><\/blockquote>\n

Es ist also etwas dran. \"A&T-Server\" ist A&T (steht f\u00fcr Albers & T\u00f6njes GmbH<\/a>, ein Dienstleister, der Flugzeugteile fertigt, wohl auch im IT-Bereich mit L\u00f6sungen aktiv ist, siehe diesen Artikel<\/a>), hat also nichts mit AT&T zu tun (danke an den Leser f\u00fcr die Hintergrundinformation).<\/p>\n

Produktion im Airbus-Werk steht teilweise<\/h3>\n

Erg\u00e4nzungen:<\/strong> So langsam tr\u00f6pfeln die Informationen hier ein und formen sich zu einem Gesamtbild. Von Christoph Heilscher, Redaktionsleiter der Kreiszeitung Wesermarsch, hatte ich am Abend des 8. M\u00e4rz die Information, dass es in Teilen des Airbus-Werks Nordenham gen\u00fcgend Materialvorr\u00e4te gebe.<\/p>\n

Am Morgen des 9. M\u00e4rz kam die Information, dass es doch massive St\u00f6rungen in einzelnen Bereichen gebe, dass im Airbus-Werk Nordenham nicht \u00fcberall gearbeitet werden kann. Mitarbeiter in einigen Bereichen sollen sogar ihre Arbeitszeitkonten in Anspruch nehmen. Auch best\u00e4tigte Heilscher meine Einsch\u00e4tzung, dass diese St\u00f6rung Auswirkungen auf die Logistikkette bei Airbus insgesamt hat. Denn in Nordenham werden Schalen f\u00fcr den Flugzeugrumpf gefertigt, die dann zu anderen Standorten (z.B. Toulouse) zur Endmontage geliefert werden.<\/p>\n

In einem Artikel\u00a0 der NWZ (leider hinter einer Paywall) hei\u00dft es, dass die St\u00f6rung von einem Dienstleister ausgeht, der das Materialwirtschaftszentrum im Airbus-Werk Nordenham betreibt. Laut dem nachgenannten Airbus-Sprecher Werdung bleiben Mitarbeiter zuhause (Arbeitszeitkontenausgleich) oder nehmen an Weiterbildungen teil.<\/p>\n

SAP-Server betroffen; Hack oder Ransomware unklar<\/h3>\n

Von einer weiteren Quelle habe ich die (sonst noch nicht verifizierte) Information erhalten, dass das der Server mit dem SAP-System der beiden Dienstleister LTS und A&T gehackt oder kompromittiert worden sei – und 20 Millionen Euro \"zur Wiederherstellung\" erpresst werden. Auch das passt in mein Bild, welches ich von der ersten Quelle habe und deutet auf einen Ransomware-Befall hin (es hie\u00df, Bildschirme blieben beim Hochfahren der Rechner schwarz). Bez\u00fcglich der genannten Betr\u00e4ge der Cyberangreifer gibt es zwar Diskrepanzen, aber die Information f\u00fcgt sich ins Gesamtbild (und Cyberkriminelle pflegen Forderungen auch anzupassen – da geht es oft wie auf dem Bazaar zu).<\/p>\n

F\u00fcr die Lagerhaltung w\u00fcrde ich auch SAP-Systeme einsetzen, das klingt ebenfalls schl\u00fcssig. Airbus d\u00fcrfte in Nordenham zwar eigene SAP-Systeme zur Materialverwaltung haben. Aber die Materialfl\u00fcsse m\u00fcssen koordiniert werden – und wenn ein System ausf\u00e4llt oder kompromittiert ist, geht da erst einmal gar nichts mehr. Die IT wird die Verbindung zwischen den Systemen trennen und Zugriffe auf die gehackten SAP-Systeme sind dann nicht mehr m\u00f6glich.<\/p>\n

Zur SAP-These habe ich recherchiert, da hei\u00dft es auf dieser Firmenseite<\/a>:\u00a0Die\u00a0Honold Logistik Gruppe<\/a>\u00a0und die\u00a0LTS Nordwest<\/a> (Anmerkung: Die Seite www.lts-nordwest.de ist inzwischen ausgefallen\u00a0 – es hei\u00dft seit dem 10.3.2023, dass eine neue Internet-Pr\u00e4senz entsteht) haben im Jahr 2016 ein 50% Joint Venture gegr\u00fcndet: Die Honold LTS Logistik GmbH. Dadurch werden Best In Class SAP IT<\/strong>, lokale St\u00e4rke, Kompetenz und Erfahrung in der Logistik f\u00fcr die Luft- und Raumfahrtbranche und neuste Technologie geb\u00fcndelt. Wir k\u00f6nnen Ihnen ein Best In Class Paket anbieten!<\/p>\n

In der Beschreibung der Leistungen habe ich dann den Hinweis gefunden, dass LTS bei sich SAP EWM einsetzt. SAP EWM ist Teil der Supply Chain Management Suite der SAP AG. Das Produkt Extended Warehouse Management ist eine integrierte Softwareplattform zur der Abwicklung von Warenbewegungen und der Bestandsverwaltung im Lager.<\/p>\n

SAP EWM<\/a> bietet Unternehmen die M\u00f6glichkeit, Lagerprozesse zu steuern und Bewegungen im Lager zu verwalten, Probleme und Fragestellungen mit verbesserter Lagereffizienz zu entsch\u00e4rfen und den Betrieb in eine anpassungsf\u00e4hige Fulfillment-Lieferkette zu verwandeln, die ihre Ressourcen gemeinsam nutzen kann.<\/p><\/blockquote>\n

Die Quelle meinte: \"Airbus Aerostructures hat zwar einen eigenen SAP-Server, ben\u00f6tigt aber teilweise Zugriff auf den [SAP-Server] von Albers (LTS\/A&T), d.h. die k\u00f6nnen rein gucken was an Material da ist. Betroffen sind nun die Bereiche bei Aerostructures, die auf LTS angewiesen sind. Da wo noch Material auf der Station ist, die k\u00f6nnen noch begrenzt weiterarbeiten.<\/em>\" Passt in das Bild, welches ich aus anderen Quellen habe. Falls jemand aus der Leserschaft mehr wei\u00df, kann er ja Informationen hinterlassen.<\/p>\n

Stellungnahme von Airbus<\/h2>\n

Inzwischen kam auch die Stellungnahme von Airbus. Sprecher Daniel Werdung schrieb mir folgendes zu meiner Mail-Anfrage\u00a0 Cyberangriff auf Logistik Dienstleister LTS – Produktion in Airbuswerk Nordenham beeintr\u00e4chtigt – Anfrage nach Stellungnahme<\/em>:<\/p>\n

Hier unser Statement zu IT-St\u00f6rungen in Nordenham:<\/p>\n

Derzeit gehen wir von einer St\u00f6rung im IT-System in der Logistik bei einem unserer Dienstleister aus. Die Untersuchungen dauern noch an. Experten arbeiten an einer L\u00f6sung der St\u00f6rung und der Wiederherstellung eines reibungslosen Betriebs. Da die Abteilungen in unterschiedlicher Weise betroffen sind, werden wenn n\u00f6tig pro Bereich tempor\u00e4r individuelle Ma\u00dfnahmen ergriffen.<\/p>\n

Ein kleiner Hinweis: Seit 1. Juli 2022 geh\u00f6rt der Standort Nordenham zu Airbus Aerostructures.<\/p><\/blockquote>\n

Nun ja, die Details des Standorts Nordenham sind mir nicht (mehr) so gel\u00e4ufig. Meine Erinnerung vor 42 Jahren: Ich hatte w\u00e4hrend des kurzen Gastspiels (im Airbus-Werk Lemwerder mit Ber\u00fchrungspunkten des Werks Nordenham) gleich drei verschiedene Werksausweise, weil sich die Firmenbezeichnungen ge\u00e4ndert hatten. Mit dieser erg\u00e4nzenden Information ist es aber nachvollziehbar, dass die Pressestelle von Premium Aerotec GmbH in Augsburg keine Antwort liefern konnte. Honold LTS schottet sich dagegen kommunikativ ab.<\/p>\n

Airbus Aerostructures<\/h2>\n

Meine gestrigen Recherchen ergaben, dass das Airbus Werk Nordenham der fr\u00fcheren Airbus Industries als Premium Aerotec<\/a> GmbH firmierte. Alleiniger Eigent\u00fcmer ist die Airbus SE<\/a>. Das ist aber seit 2022 \u00fcberholt, denn das Werk Nordenham geh\u00f6rt wieder zu Airbus. Denn mir sind dann Artikel von buten und binnen und RND<\/a> ins Auge gesprungen, dass die Airbus-Tochter Verluste schrieb, so dass Airbus die Werke wieder in den Konzern eingegliedert habe. Das ist wohl 2022 erfolgt, wobei die Mitarbeiter und Produktionsanlagen wieder in bei Airbus Aerostructure angegliedert wurden.<\/p>\n

Logistik Dienstleister (Honold) LTS<\/h2>\n

Die Recherchen nach dem Stichwort \"Airbus + LTS\" f\u00fchrten mich zu diesem Presseartikel<\/a>, in dem berichtet wird, das die Honold LTS Logistik GmbH bereits als Logistikdienstleister der Airbus Tochter Premium AEROTEC GmbH in Augsburg t\u00e4tig sei und im Januar 2023 ein Joint Venture auch an den Airbus Standorten in Bremen und Stade Aktivit\u00e4ten ausbauen konnte. Das Unternehmen gibt an, mit seiner langj\u00e4hrigen Erfahrung und Kompetenz Kunden mit Material f\u00fcr den Flugzeugstrukturbau zu versorgen.<\/p>\n

Beachtet die Erg\u00e4nzungen<\/a> zu LTS in den Kommentaren. Am Standort Nordenham ist wohl immer noch LTS Nordwest GmbH. & Co. KG, der Nachfolger von LTS Nordwest GmbH, als Dienstleister t\u00e4tig. Die scheinen aber irgendwie aus der Honold LTS Logistik als Ausgr\u00fcndung hervor gegangen zu sein.<\/p><\/blockquote>\n

Im Internet findet sich die Information, dass die (Honold) LTS Logistik Flugzeughersteller im innerbetrieblichen Transport (Just-in-Sequence) mit Teilen beliefert. Obendrein holen die Logistiker gefertigte Einzelteile und Sektionen aus der Produktion ab, verpacken diese und versenden die Produkte an die jeweiligen Endkunden der Hersteller (hier wohl Airbus).<\/p>\n

\"Logistiker<\/p>\n

Mit diesen Informationen bekommt der Hinweis meiner Quelle \u00fcber die geschilderten Probleme einen Sinn. Es gibt auch eine spezielle Sparte f\u00fcr Dienstleistungen in der Luftfahrt. Denn auf seiner Webseite wirbt der Logistiker Honold Aerospace mit Dienstleistungen f\u00fcr die Luft und Raumfahrt<\/a>.<\/p>\n

Ich gehe daher davon aus, das mit dem K\u00fcrzel \"LTS\", das meine Quellen erw\u00e4hnten, der Dienstleister LTS Nordwest GmbH. & Co. KG (und nicht Honold LTS, wie urspr\u00fcnglich hier erw\u00e4hnt) gemeint sein d\u00fcrfte – von Seiten Airbus-Industries wurde der Name ja nicht genannt. Wie das Ganze mit A&T zusammen h\u00e4ngt, und ob IT-Systeme von A&T sowie von LTS infiziert sind, erschlie\u00dft sich mir aktuell aber nicht. Erg\u00e4nzung:<\/strong> Der letzte Satz l\u00e4sst sich korrigieren – die SAP-Systeme von LTS und A&T sind zumindest gehackt worden (siehe obige Erg\u00e4nzungen). Und North Data liefert die wirtschaftlichen Zusammenh\u00e4nge<\/a>.<\/p>\n

\"Wirtschaftliche<\/p>\n","protected":false},"excerpt":{"rendered":"

[English]Aktuell scheint die Produktion im Airbus-Werk Nordenham (zumindest in Teilen) zu stehen. Hintergrund ist wohl ein Cyberangriff auf den Logistik Dienstleister (genannt wird von meinen Informanten LTS), dessen Systeme m\u00f6glicherweise von Ransomware betroffen sind. Ohne die Systeme dieses Logistik-Dienstleisters ist … Weiterlesen →<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-278548","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278548","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=278548"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/278548\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=278548"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=278548"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=278548"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}