ENISA warnt vor chinesischen Cyberangriffen auf europäische Schifffahrt

Die Cybersicherheitsagentur der Europäischen Union, ENISA, warnt vor anhaltenden Spionagekampagnen staatlich gelenkter chinesischer Hacker gegen europäische Schifffahrtsorganisationen. Im Jahr 2025 gerieten dabei neben dem Maritimsektor auch Telekommunikations-, Halbleiter-, Fertigungs- und Regierungsstellen ins Visier der Angreifer. Dies geht aus dem von der Agentur veröffentlichten Bericht „Threat Landscape 2026“ hervor.
Besonders aktiv im Schifffahrtssektor war die Gruppe Mustang Panda, die auch unter dem Namen Earth Preta bekannt ist. Nach Angaben der ENISA führte die Gruppe kontinuierliche Kampagnen gegen maritime Organisationen in mindestens sieben EU-Mitgliedstaaten durch. Dabei nutzten die Hacker Methoden wie Spear-Phishing, kompromittierte USB-Sticks sowie maßgeschneiderte Versionen des Fernzugriffswerkzeugs PlugX, wie Splash247 berichtet. Die Aktivität zielte primär auf Cyberspionage und das Sammeln strategischer Informationen ab und nicht auf eine unmittelbare operative Störung.

Einstufung des Verkehrssektors als Risikozone

Der Verkehrssektor machte im vergangenen Jahr acht Prozent aller von der ENISA in der EU erfassten Cyberereignisse aus, wobei der Wasserverkehr für 16,4 Prozent der Vorfälle innerhalb des Verkehrssektors verantwortlich war. Die ENISA stuft sowohl den See- als auch den Schienenverkehr aufgrund ihrer strategischen Bedeutung und der Abhängigkeit von heterogenen, zunehmend vernetzten Systemen in eine Cyber-„Risikozone“ ein.Bereits im Jahr 2022 wurde berichtet, dass CyberOwl staatliche Schadsoftware aus der PlugX-Familie an Bord von sieben Schiffen einer großen Linienschiffsflotte entdeckt hatte. PlugX gewährt Angreifern Fernzugriff und potenziell die vollständige administrative Kontrolle über kompromittierte Computer, was das Manipulieren von Dateien, das Ausführen von Befehlen und das Ausbreiten in lokalen Netzwerken ermöglicht.

Zunahme von Vorfällen über Wechselmedien

Im Februar wurde berichtet, dass die erfassten maritimen Cybervorfälle im Jahr 2025 um 103 Prozent gestiegen sind. Infizierte USB-Geräte gehörten dabei zu den Hauptwegen, um Fernzugriffs-Schadsoftware auf Brückensysteme zu bringen. Diese Kombination ist für Mustang Panda relevant, da der Einsatz infizierter Wechselmedien einen Weg in Systeme bieten kann, die Schiffsbesitzer als vom Internet isoliert betrachten.Zudem hob die ENISA umfassendere chinesische Kampagnen gegen Netzwerkinfrastrukturen hervor. Chinesische Gruppen kompromittieren zunehmend Router und andere Edge-Geräte, um Informationen zu stehlen und gehackte Infrastrukturen als Weiterleitungspunkte für nachfolgende Angriffe zu nutzen. Die Warnung erfolgt im Zuge einer sich beschleunigenden Schiffskonnektivität. Untersuchungen des koreanischen Cybersicherheitsspezialisten CYTUR ergaben bei der überwiegenden Mehrheit der untersuchten Schiffssysteme Schwachstellen, die eine Risikobehandlung erfordern.