Was wir bisher über den Datenvorfall bei Miles & More und anderen Vielfliegerprogrammen wissen

Bei einem Hackerangriff auf einen IT-Dienstleister konnten Cyberkriminelle eine Vielzahl von Kundendaten verschiedener Airlines und Vielfliegerprogramme erbeuten, darunter auch Miles & More. Der Vorfall zwischen dem 21.01. und 11.02.2021 richtete sich gegen Sita, ein Technologieunternehmen, das auf IT und Kommunikation im Luftverkehr spezialisiert ist und nahezu für alle Airlines und Flughäfen tätig ist.

Glück im Unglück – laut Angaben von Sita und den betroffenen Fluggesellschaften gelang es den Hackern nicht, wichtige Informationen wie Kundenpasswörter oder Kreditkarteninformationen zu stehlen. Stattdessen scheint der Verstoß auf Daten wie Mitgliedsnummern, Statusstufen und teilweise dem Namen beschränkt gewesen zu sein. Auch E-Mail-Adressen oder andere persönliche Kundendaten seien nicht betroffen. 

Für mehr Infos und News rund ums Reisen, abonniere unseren kostenlosen Newsletter.

“Wir sind uns bewusst, dass die COVID-19-Pandemie Bedenken hinsichtlich Sicherheitsbedrohungen aufwirft und gleichzeitig Cyberkriminelle ausgefeilter und aktiver geworden sind”, hieß es dazu von Sita in einer Erklärung vom Freitag zu dem Vorfall.

Durch das System von Sita können Fluggesellschaften untereinander zum Beispiel Statusinformationen austauschen, sodass berechtigten Kunden ihre Statusvorteile auch bei anderen Partner-Airlines erhalten.

Betroffene Fluggesellschaften haben ihre Kunden bereits per E-Mail darüber informiert. Nachdem es zunächst so aussah, als wären nur Airlines der Star Alliance betroffen, sind auch Fluggesellschaften anderer Allianzen betroffen.

So haben neben Miles & More u.a. auch Aegean Airlines, American Airlines, British Airways, Cathay Pacific, Finnair, SAS und Singapore Airlines ihre Mitglieder per E-Mail über den Hackerangriff benachrichtigt.

Wieviele Kunden weltweit von dem Datenleck betroffen sind, kann aktuell nur geschätzt werden. Laut eigenen Angaben wurden alleine bei Miles & More die Daten von 1,35 Millionen Mitgliedern gestohlen. Obwohl laut Sita und Airlines keine sensiblen und sicherheitsrelevanten Informationen erbeutet werden konnten, empfahlen dagegen einige Airlines aus Vorsicht Passwörter zu ändern.