ST. GEORGE, UT — SkyWest Airlines, das in Utah ansässige regionale Kraftpaket, das die Netzwerke von American, Delta, United und Alaska Airlines stützt, hat eine hochkarätige Klage gegen zwei seiner ehemaligen Piloten eingereicht. Die Klage, eingereicht beim U.S. District Court, behauptet einen ausgeklügelten digitalen Aufstand, bei dem die Piloten Cybersicherheitsprotokolle umgingen, um die privaten Kontaktdaten von fast 5.000 Kolleginnen und Kollegen zu sammeln und in einer nicht autorisierten Gewerkschaftskampagne zu verwenden.

Die Klage nennt die ehemaligen Piloten Daniel Moussaron und Vikaas Krithivas als die Urheber eines Plans, sensible Personaldaten aus dem internen Computersystem der Fluggesellschaft, bekannt als SkyWest Online (SWOL), auszulesen. Laut der 26-seitigen Einreichung wurde der Vorfall entdeckt, nachdem Mitarbeiter berichteten, hohe Mengen unaufgeforderter Anrufe und Nachrichten auf ihren privaten Geräten erhalten zu haben — Daten, die im allgemeinen Firmenverzeichnis strikt geschützt sind.

{{AD}}

Die Entdeckung der "Backdoor"

Die interne Untersuchung des Unternehmens wurde Ende letzten Jahres ausgelöst, als ein Pilot von einem Kaltanrufer angesprochen wurde, der mit der Organisierungsaktion in Verbindung stand. Der Anrufer prahlte Berichten zufolge, dass sie „ein paar wirklich kluge Leute haben“, die „eine Backdoor zum Unternehmensverzeichnis gefunden haben.“

SkyWest-Vertreter behaupten, dass Moussaron unter Nutzung fortgeschrittener IT-Kenntnisse rollenbasierte Schutzmaßnahmen umgehen konnte. Während das Standard-Firmenverzeichnis Mitarbeitern erlaubt, geschäftliche Grunddaten wie Basen und Namen einzusehen, behauptet die Klage, das Duo habe tiefere Ebenen der SWOL-Datenbank angezapft, um private Handynummern und Wohnadressen zu extrahieren.

„Dies war kein einfacher Verwaltungsfehler, sondern ein koordinierter Versuch, die Sicherheit des Unternehmens zu untergraben und die Privatsphäre unserer Belegschaft zu verletzen“, heißt es in der Klage.

Die Fluggesellschaft fordert Schadenersatz wegen Computerbetrugs, Vertragsbruchs und zivilrechtlicher Verschwörung und führt an, dass die Handlungen die Integrität ihrer proprietären Planungs- und Personalinfrastruktur beeinträchtigt hätten.

{{REC}}

Betriebliche Auswirkungen und Verschärfung der Sicherheitsmaßnahmen

SkyWest hat schnell reagiert, um seine großen Airline-Partner zu beruhigen — die auf den Carrier für fast 2.000 tägliche Abflüge angewiesen sind — und versichert, dass die Abläufe im Cockpit und die Sicherheit der Passagiere nicht beeinträchtigt seien. Der Vorfall scheint auf das administrative SWOL-Portal beschränkt gewesen zu sein; Hinweise auf Eingriffe in flugkritische Avionik oder Dispositionssysteme liegen nicht vor.

Die Klage hebt jedoch eine wachsende Spannung im Regionalsektor hervor, da Gewerkschaftsorganisatoren zunehmend digitale Taktiken nutzen, um traditionelle Zugangshürden zu umgehen. Moussaron hat Berichten zufolge erklärt, die Daten seien im Rahmen eines legitimen Versuchs beschafft worden, während einer Gewerkschaftskampagne mit Kolleginnen und Kollegen zu kommunizieren, doch die Airline hält die Art der Beschaffung für gesetzeswidrig.

{{AD}}

Der weitere Weg

Mit Beginn der Gerichtsverfahren beobachten Cybersicherheitsfachleute den Fall genau, um welche Präzedenz er in Bezug auf „Insider-Bedrohungen“ in der Luftfahrtbranche setzen könnte. Die FAA hat ihren Fokus auf Cybersicherheit im Rahmen ihres 2026 Safety Oversight-Frameworks jüngst verstärkt und drängt Fluggesellschaften dazu, für alle internen Mitarbeiterportale strengere Multi-Faktor-Authentifizierung einzuführen, um ähnliche Datenscraping-Vorfälle zu verhindern.