Lufthansa: Tücken der Digitalisierung!
Liebe Leser,
letzte Woche hatten die Aktionäre der Lufthansa nicht besonders viel zu lachen. War doch zu lesen, dass die Hacker des Chaos Computer Club sich ins Buchungssystem einhacken und kostenlose Flüge haben abrufen können. Wie wird sich die Situation nun weiter entwickeln?
- Der aktuelle Hackerkongress des Chaos Computer Club hat verdeutlicht, welche Sicherheitslücken in den Buchungssystemen großer Konzerne vorhanden sind. So wurde auch das Buchungssystem der Lufthansa von fähigen Hackern dahingehend manipuliert, dass sie sich innerhalb von Minuten kostenlose Flüge haben sichern können. Dabei stellt der Angreifer innerhalb kürzester Zeit massenhaft Anfragen mit Buchungsnummern und Nachnamen an den Server.
- Die Lufthansa nutzt das System AUA, was auch von Airfrance, Air Berlin und vielen weiteren Airlines genutzt wird und das nun an einigen Stellen deutlich verbessert werden muss. Ganz ähnliche Lücken, so befürchten die Hacker, befinden sich wohl auch in anderen Online-Buchungssystemen.
- Die Hacker unterstrichen jedoch, dass die Lücke relativ einfach zu schließen sei. Wichtig ist es, das massenhafte Anfragen mit Buchungsnummern und Nachnamen einfach blockiert werden, so dass keine kostenlosen Flüge mehr abgegriffen werden können. Auch eine Captcha-Abfrage oder eine 2-Faktor-Authentifizierung per SMS halten eine Lösung parat.
Es bleibt zu hoffen, dass die Lufthansa eine schnelle Lösung schafft, denn wenn sich das herum spricht könnten massenhaft Verluste auf die Fluggesellschaft zukommen. Wir bleiben für Sie am Ball.
Das wird Amazon ganz und gar nicht schmecken …
… denn heute können Sie den Bestseller: „Börsenpsychologie - Markttechnik für Trader“ von Börsen-Guru Yannick Esters kostenlos anfordern. Während bei Amazon für dieses Meisterwerk 39,90 Euro fällig werden, können Sie den Report über diesen Link tatsächlich vollkommen gratis anfordern. Jetzt hier klicken und schon bald reich an der Börse werden.
Ein Gastbeitrag von Jennifer Diabatè.
Herzliche Grüße
Ihr Robert Sasse
Quelle: Robert Sasse