Aerticket zieht Bilanz nach schwerem Cyber-Angriff

 

---

Holger Taubmann, Geschäftsführer des Flugticket-Großhändlers Aerticket, hat auf der diesjährigen Jahrestagung des AER in Innsbruck ausführlich über den Cyberangriff berichtet, der den nach eigenen Angaben der weltgrößten Consolidator im Frühjahr 2025 getroffen hat. „Wir waren eines von Hunderten von Unternehmen in Deutschland, die Ziel eines hochprofessionellen Hackerangriffs wurden“, sagte Taubmann. Die Attacke sei Teil einer „geopolitischen Destabilisierung“ gewesen, an der auch russische und nordkoreanische Gruppen beteiligt gewesen seien.

Angriff und Sofortmaßnahmen

Bemerkt worden war der Angriff am 9. März frühmorgens. „Unsere IT-Leiterin meldete, dass auf den Großteil der Systeme nicht mehr zugegriffen werden konnte“, so Taubmann. Innerhalb weniger Stunden sei ein Krisenstab gebildet worden, dem neben der Geschäftsführung auch IT-Chef Thorsten Lampe und die Gesellschafter angehörten.

Aerticket reagierte mit einer klaren Kommunikationsstrategie. „Im B2B-Bereich ist Transparenz entscheidend“, betonte Taubmann. Das Unternehmen informierte Partner und Presse noch am selben Tag. Die Abdeckung von Cyber-Kriminalität durch Versicherungspartner Ergo habe sich dabei als entscheidend erwiesen. Der Anbieter habe eine spezialisierte IT-Forensiker und Juristen zur Seite gestellt. „Wir hatten exzellente externe Unterstützung – absolute Profis“, so Taubmann.

Verlauf und Schadensbegrenzung

Das Hacker-Kollektiv habe versucht, Geld zu erpressen. „Diese Gruppen zerstören Systeme, können sie aber nicht wiederherstellen – zahlen bringt nichts“, erklärte Taubmann. Stattdessen habe Aerticket mit einem US-Dienstleister rund um die Uhr an der Wiederherstellung gearbeitet.

Inzwischen arbeitete man unter Hochdruck an einem Plan B für den Vertrieb. Nach nur fünf Tagen war schließlich mit Cockpit Light eine provisorische Buchungslösung verfügbar. Rund 80 Prozent des Geschäfts konnten laut Taubmann weiterlaufen. „Deshalb lagen wir auf einer Skala von eins bis zehn bei einer Drei“, was die unmittelbaren Auswirkungen des Angriffs und die Beeinträchtigung des Geschäftsbetriebs anbelangt.

Wiederaufbau in sechs Wochen

Innerhalb von sechs Wochen gelang es Aerticket, die Systeme vollständig wiederherzustellen. Am 14. März lief die Interimslösung, am 7. April waren die ersten Tochtergesellschaften wieder online, Ende April nahezu alle Standorte.

Eine forensische Analyse ergab, dass mit 99,9-prozentiger Sicherheit keine Kundendaten entwendet wurden, versichert Taubmann. All das habe deutlich gemacht, wie wichtig regelmäßige Trainings sind, um Phishing-Angriffe im Team erkennen und dann korrekt reagieren zu können.

Lehren aus der Krise

Taubmann zieht aus dem Vorfall klare Konsequenzen: „Eine Krise hilft, Dinge richtigzumachen.“ Dazu gehöre, Systeminformationen auch analog zu sichern und Passwörter konsequent zu verwalten. Als größte Lehre bezeichnete er die Kommunikation. „Wir waren zu optimistisch, als wir ankündigten, bald wieder am Start zu sein.“ Das sei zu vorschnell gewesen.

Als schließlich das Gröbste ausgestanden war, so Taubmann, habe der Aerticket-Slogan zunächst „We’re back“ gelautet – „doch wir haben schnell auf ‚Stronger Together‘ umgestellt“. Der erste Slogan habe zu sehr auf die überwundene Krise verwiesen. Mit „Stronger Together“ wolle man den Zusammenhalt und den Blick nach vorn betonen.

Positiv hob Taubmann die Teamleistung insgesamt hervor. „Wir hatten ein hoch motiviertes Team und eine enorme Solidarität – intern wie extern.“ Besonders dankte er den Partnern im Markt für ihre starke Unterstützung.