Auf dem Schwarzmarkt digitaler Informationen ist ein Archiv mit einem Volumen von 70 Gigabyte aufgetaucht, das nach Angaben des Verkäufers kritisch wichtige technische Dokumentation des US-amerikanischen Luft- und Raumfahrt-Riesen Boeing enthält. Der Täter bietet Dateien zum Verkauf an, die mit der Produktion zweier Schlüsselmodelle des Unternehmens verbunden sind – dem Boeing 737 und dem Boeing 787 Dreamliner. Für den Zugriff auf diesen Datenbestand fordert der Hacker etwa 200.000 US-Dollar, bleibt jedoch offen für Verhandlungen über eine Preissenkung.

Quelle des Lecks: Sekisui Aerospace

Laut Ermittlungen ist die mutmaßliche Quelle des Lecks das Unternehmen Sekisui Aerospace, eine US-Tochter des japanischen Chemie-Konzerns Sekisui Chemical. Sekisui Aerospace spezialisiert sich auf die Herstellung von Komponenten aus Verbund- und Thermoplast-Materialien und ist ein strategischer Lieferant für die Boeing-Programme 737 und 787. Sollte sich die Authentizität der Daten bestätigen, deutet der Vorfall auf eine schwerwiegende Sicherheitslücke in der Informationssicherheit eines der Schlüsselglieder der globalen Lieferkette der Luftfahrtindustrie hin.

Inhalt des Archivs und technische Details

Der Verkäufer behauptet, dass das Archiv nicht nur Textdateien enthält, sondern ein vollständiges technisches Paket. Dazu gehören Arbeitszeichnungen im PDF-Format, technische STEP-Dateien (ein Standardformat für 3D-Modellierung), dreidimensionale Modelle von Baugruppen sowie Spezifikationen für Materialien und Komponenten. Von besonderem Wert sind Daten zur Produktionswerkzeugung und detaillierte Beschreibungen der technologischen Prozesse zur Herstellung einzelner Teile. Laut Hacker enthält das Archiv auch echte Boeing-Katalognummern sowie Dokumentation zu Rumpf-, Flügel-, Tragstruktur- und Innenraumkomponenten der Flugzeuge.

Rechtliche und exportbezogene Folgen

Die Situation wird dadurch verschärft, dass ein Teil der Dokumente, so die Behauptung, eine Kennzeichnung im Zusammenhang mit dem US-Exportkontrollrecht (ITAR) aufweist. Wenn die Dateien tatsächlich echt sind, könnte ihr Verkauf nicht nur eine Bedrohung für Geschäftsgeheimnisse darstellen, sondern auch schwerwiegende rechtliche Probleme verursachen. Die Verletzung amerikanischer Beschränkungen für die Weitergabe und den Export technischer Informationen könnte internationale Sanktionen und strafrechtliche Verfolgung sowohl für den Hacker als auch für die Personen nach sich ziehen, die diese Daten erworben haben.

Weiteres Netzwerk von Partnern von Sekisui Aerospace

Wichtig ist zu beachten, dass Sekisui Aerospace nicht nur mit Boeing zusammenarbeitet. Zu ihren Kunden und Partnern zählen unter anderem Spirit AeroSystems, Triumph Group, NASA, Lockheed Martin und Northrop Grumman. Dies wirft die Befürchtung auf, dass das Datenleck einen breiteren Spektrum an militärischen und zivilen Projekten betreffen könnte. Bisher gibt es jedoch keine Bestätigung dafür, dass das Leck geheime Materialien all dieser Organisationen betrifft. Der Vorfall erfordert eine sorgfältige Prüfung durch alle mit dem Lieferanten verbundenen Unternehmen.

Widersprüchliche Daten

In diesem Zusammenhang ergibt sich ein gewisses Widersprüchliches bei der Bewertung des aktuellen Sicherheitsstatus von Boeing. Einerseits wirft das Datenleck von Plänen die Zuverlässigkeit des Schutzes geistigen Eigentums in Frage. Andererseits hat die US-Bundesluftfahrtbehörde (FAA) laut jüngsten Nachrichten aus dem Juli 2026 Boeing das Recht auf Selbstzertifizierung der Flugzeuge 737 Max und 787 zurückgegeben. Das bedeutet, dass der Regulierungsbehörde vertraut, dass das Unternehmen die Tauglichkeit seiner Flugzeuge selbst bestätigen kann. Experten bemerken, dass das Datenleck von Plänen eine Herausforderung für dieses Vertrauensmodell darstellen könnte und die Regulierungsbehörden dazu veranlassen könnte, das Ausmaß der unabhängigen Kontrolle über Produktionsprozesse und den Datenschutz zu überdenken.