Hacker zielen auf DMV ab, um Daten von 9,5 Millionen Menschen preiszugeben
Laut Tech Radar hat eine Schwachstelle in der Dateiübertragungssoftware MOVEit zur Infiltrierung der persönlichen Daten von Millionen Amerikanern in mehreren Bundesstaaten geführt.
Der Exploit zielte auf das Department of Motor Vehicles (DMV) in Louisiana und Oregon ab. MOVEit-Software wird weltweit von mehreren Organisationen, darunter vielen Regierungsbehörden, verwendet, und der Code der Sicherheitslücke wurde mit mehreren Datenschutzverletzungen in Verbindung gebracht, fügte die Veröffentlichung hinzu.
Andrew Brookes/Getty Images
Ungefähr 6 Millionen Einwohner Louisianas waren von dem Cyberangriff betroffen, wobei ihre Fahrzeugregistrierungen und Führerscheine offengelegt wurden. In diesen Dokumenten wurden personenbezogene Daten offengelegt, darunter „Name, Adresse, Sozialversicherungsnummer (SSN), Geburtsdatum, Größe, Augenfarbe, Führerscheinnummer, Fahrzeugregistrierungsinformationen und Informationen aus dem Behindertenausweis“.
Oregon hat bestätigt, dass bei dem Einbruch der Führerschein oder Personalausweis von mindestens 3,5 Millionen Einwohnern offengelegt wurde, insgesamt sind 9,5 Millionen Menschen betroffen.
Sowohl die Bundesstaaten Louisiana als auch Oregon haben ihren Einwohnern geraten, ihre Kreditwürdigkeit zu sperren, um möglichen Betrügereien auf ihren Privatkonten vorzubeugen. Bürger können dies über die Kreditauskunfteien Equifax, Experian und TransUnion tun.
Weitere Standardempfehlungen umfassen die Aktualisierung von Passwörtern und anderen Anmeldeinformationen auf Websites und Software zur Online-Steuervorbereitung sowie die Einrichtung einer Identitätsschutz-PIN, falls Sie dies noch nicht getan haben. Die Bewohner der betroffenen Staaten sollten außerdem sicherstellen, dass ihre staatlichen Leistungen nicht manipuliert wurden, Betrugswarnungen einrichten und jeden vermuteten Identitätsdiebstahl melden.
Wie bereits erwähnt, handelte es sich bei den DMV-Verstößen in Louisiana und Oregon nicht um Einzelfälle. Weitere von der MOVEit-Schwachstelle betroffene Organisationen sind das US-Energieministerium und das Office of Personnel Management, die British Broadcasting Corporation (BBC), Transport for London und British Airways.
Berichten zufolge steckt hinter den Angriffen die Ransomware-Gruppe CL0P. In anderen Fällen haben Organisationen mehrere Millionen€ Lösegeld angeboten, um ihre Daten abzurufen.
MOVEit teilte TechRadar mit, dass es Sicherheitspatches für seine Software bereitgestellt habe und mit Cybersicherheitsexperten zusammenarbeite, um bei der Lösung des Problems zu helfen.
Kriminelle sind sehr geschickt darin, genau zu erkennen, welche Quellen sich am besten für einen Angriff eignen. Im April erlitt der vom IRS autorisierte Steuervorbereitungssoftwaredienst eFile.com mitten in der Steuersaison einen JavaScript-Malware-Angriff.
