Ein #Passwort für 200 Flughäfen: Sicherheitsforscher fanden vor Kurzem im #Darknet Zugangsdaten zu einem Airport-Service-Portal, über das sich auf das Support System eines primären Aviation-IT-Anbieters zugreifen ließ – und damit potenziell auf Systeme bei 200 Flughäfen.
Dafür bedurfte es keiner ausgefeilten Angriffe auf besser geschützte #KRITIS selbst, sondern einfach der Kompromittierung des schwächsten Glieds in der Kette - wie so oft der #Zulieferer:
https://www.cloudsek.com/blog/the-hidden-backdoor-to-200-airports-a-supply-chain-failure-in-aviation #cybersecurity