Angriffe auf zwei Bundesbehörden innerhalb eines Monats haben einen Schatz sensibler Daten freigegeben
ars ·
Das Pentagon hat mehr als zwei Millionen aktuelle und ehemalige Militärangehörige darüber informiert, dass ihre sensiblen Personalakten während eines monatelangen Cyberangriffs auf das Defense Manpower Data Center gestohlen wurden. Der Vorfall, der im vergangenen Oktober begann, legte Daten offen, darunter Sozialversicherungsnummern, Adressen und berufliche Spezialisierungen für etwa 2,8 Millionen lebende Personen. Dieser Zwischenfall markiert den zweiten großen Hack einer Bundesbehörde in den letzten Wochen, nachdem die Ransomware-Gruppe ShinyHunters einen Einbruch in FBI-Systeme behauptet hatte. Die kompromittierten FBI-Akten enthielten angeblich Berufsbezeichnungen im Zusammenhang mit Ermittlungen gegen China und Russland, was Spionagebedenken aufkommen ließ. Zusammen stellen diese Sicherheitsverletzungen eine der größten potenziellen Informationsausbeuten seit dem bedeutenden Hack des Büros für Personalverwaltung (Office of Personnel Management) im Jahr 2015 dar. Während Beamte erklären, dass die gestohlenen Daten noch nicht missbraucht wurden, haben sie nicht detailliert dargelegt, wie zu diesem Schluss gekommen wurde oder wie die Angreifer die Sicherheit umgangen haben. Das Verteidigungsministerium verwaltet über 60 Millionen Personalakten, was die enorme Reichweite der betroffenen Bevölkerung unterstreicht.
ars