Lagebuch · Unternehmenseintrag
Moderates Risiko·1 dokumentierter Vorfall·zuletzt 23.09.2026·Gefährdungsindex 41/100
Collins Aerospace: Cybervorfälle & Chronik
- Organisation
- Collins Aerospace
- Sitz
- Ausland
- Branche / Sektor
- IT und Dienstleister
- Dokumentierte Vorfälle
- 1 Erwähnung
- Letztes Ereignis
- 23.09.2026 · Cyberattacke am BER: Deutschland meldete Vorfall nicht an die EU
- Angriffsart / Vektor
- Ransomware
- Status
- Eingedämmt
- Stellungnahme
- Noch ausstehend
- Größe
- über 5.000 Mitarbeitende
Chronik des Falls
Zeitleiste der Vorfälle & Artikel
23.09.2026Einordnung
Betroffene Technologie und Umgebung
Von Collins Aerospace betriebene zentrale Systeme für Passagier-Check-in und Gepäckabfertigung an mehreren europäischen Flughäfen, die als Dienstleistersysteme an die Flughafen- und Airline-Infrastruktur angebunden waren.
Auswirkung
- betroffen: Heathrow, Brüssel, Dublin, BER
- 4 Flughäfen
- Störung der Passagierabfertigung bis 05.10.2025
- gut 2 Wochen
Was wir wissen — und was nicht
- Am Abend des 19.09.2025 meldete Collins Aerospace eine „cyberbedingte Störung“ an den Systemen, die es für die Passagierabfertigung betreibt.
- Betroffen waren nach Angaben der Flughäfen London Heathrow, Brüssel, Dublin und der Flughafen Berlin Brandenburg.
- Am Morgen des 05.10.2025 war das zentrale System des Dienstleisters wieder am Netz, ab dem 06.10.2025 wurden Fluggesellschaften schrittweise angebunden.
- Nach Angaben der EU-Cybersicherheitsagentur ENISA handelte es sich um einen Ransomware-Angriff.
- Angriffsweg und ausgenutzte Schwachstelle
- Umfang eines möglichen Datenabflusses
- Ergebnisse der Ermittlungen der britischen National Crime Agency nach der Festnahme Ende September 2025
- Anzahl der insgesamt betroffenen Fluggäste und Flüge
Stellungnahme des UnternehmensNoch ausstehend
Eine Stellungnahme des Unternehmens liegt bislang nicht vor. Sobald eine Stellungnahme hinterlegt ist, erscheint sie hier im Wortlaut. Einträge werden nicht gegen Zahlung entfernt oder verändert.
So werden Angaben des Unternehmens gekennzeichnet
Selbsteinschätzung des Unternehmensdurch #derimeter nicht technisch geprüft · Index unverändert bis zur Turnus-Auswertung
Abschlussmaßnahmen & Nachweise geprüftdurch #derimeter Analysten, mit Datum · Index neu bewertet
Trust-Center-Profil · Analysten geprüftLogo und Sicherheits-Porträt im Kopf, Zertifikate-Tresor, Live-Siegel
Cookies
Ihre Entscheidung zu Cookies.
Notwendige Cookies sorgen dafür, dass Anmeldung und Einstellungen funktionieren. Mit Ihrer Einwilligung nutzen wir zusätzlich Cookies für Reichweitenmessung und für Werbung, die zu Ihren Themen passt — Werbung finanziert derimeter. Sie können Ihre Auswahl jederzeit ändern. Details in der Datenschutzerklärung.
Notwendigimmer aktiv
Anmeldung, Hell/Dunkel, vertrauenswürdiges Gerät beim zweiten Faktor, Ihre Cookie-Auswahl. Ohne diese funktioniert die Seite nicht. deri_session
deri_theme
deri_trust
deri_consent
deri_theme
deri_trust
deri_consent
AnalyseMatomo (selbst gehostet), Google Analytics 4, Microsoft Clarity
Welche Seiten und Themen aufgerufen werden und wie die Seite genutzt wird (Klicks, Scrollen, Sitzungsaufzeichnung). Matomo läuft auf unseren eigenen Servern; Google und Microsoft können Daten in die USA übermitteln. Ohne Einwilligung messen wir nur anonymisiert mit Matomo. deri_ads
_clck, _clsk
bis 13 Monate
_clck, _clsk
bis 13 Monate
WerbungGoogle Ads, OpenAI, Mautic (selbst gehostet)
Anzeigen, die zu Ihrer Rolle und Ihren Themen passen, sowie die Messung ihrer Wirksamkeit. Mautic erkennt, ob jemand aus unseren E-Mails die Seite besucht, und welche Seiten er ansieht; es läuft auf unserem eigenen Server. Google und OpenAI können Daten in die USA übermitteln. _ga, _ga_*
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre
_gcl_*
mtc_id, mtc_sid, mautic_device_id
bis 2 Jahre
4 von 9 Cookies aktiv · jederzeit änderbar über „Cookie-Einstellungen“ am Seitenende