Das Muster ist bekannt: Phishing-E-Mail, gestohlene Anmeldedaten, Netzwerk-Aufklärung, Zugriff auf hochwertige Systeme – und dann der Ertrag. Dieses Playbook von Ransomware-Banden wird jetzt auch in der Transportbranche angewendet, nur mit anderem Ziel. Statt Daten zu verschlüsseln und Lösegeld zu erpressen, manipulieren Kriminelle Frachtdokumente und leiten ganze Lastwagen um.
Die Techniken sind beeindruckend und organisiert: Zunächst werden öffentlich verfügbare Daten recherchiert – US-Behördennummern, Fahrerlaubnisse, Versicherungsdetails. Dann folgt die Phishing-Kampagne gegen Dispatcher, Kundenservice oder Buchhalter. Sind Zugangsdaten gekapert, überwachen die Täter Benachrichtigungen für Ladungen und Lieferdokumente. Sie manipulieren dann subtil Palettenanzahlen oder Zieladressen – alles aus dem vertrauenswürdigen gehackten E-Mail-Konto. Alternativ registrieren sie gefälschte Transportunternehmen mit gestohlenen, aber echten Identitätsdaten und buchen echte Ladungen. Ahnungslose Fahrer transportieren die Ware zu Lagerhäusern der Kriminellen.
Dort wird die Fracht sofort zerlegt, neu verpackt und mit falschen Papieren zurück in die Lieferkette geschleust. Verderbliche Waren wie Lebensmittel sind oft innerhalb von Stunden verkauft und konsumiert – ideal für schnelle Geldwäsche. Eine einzelne Ladung Pharmaka kann Millionenwerte haben, eine Pistazienfracht Hunderttausende Dollar.
Warum funktioniert das so gut? Die Transportbranche, besonders kleine und mittlere Flotten, verfügt über minimale Cybersicherheitsbudgets. Multi-Faktor-Authentifizierung, sichere E-Mail-Systeme und Vendor-Management sind Standard in der IT-Sicherheit – doch in der Logistik unterimplementiert. Hinzu kommt: Viele Unternehmen melden solche Vorfälle gar nicht, um Reputationsschäden zu vermeiden. Das Problem wächst im Stillen.
Zum Schutz empfehlen Experten klassische Cybersecurity-Maßnahmen: Phishing-resistente Multi-Faktor-Authentifizierung, Out-of-Band-Verifikation bei kritischen Änderungen, starke E-Mail-Sicherheit. Die NMFTA hat zudem einen kostenlosen Rahmen zur Reduktion von Frachtverbrechen veröffentlicht, der traditionelle Standards wie NIST CSF für die Transportbranche adaptiert. Deutschland sollte ähnliche Initiativen für seine Logistikbranche entwickeln – und das BSI könnte hier eine koordinierende Rolle übernehmen.