Hacker haben bei einem Cyberangriff auf das Personalbüro der US-Regierung die Daten von bis zu vier Millionen aktuellen und ehemaligen Angestellten kompromittiert. Die US-Bundespolizei Federal Bureau of Investigation (FBI) hat Ermittlungen aufgenommen. Wie das Wall Street Journal berichtet, vermuten Regierungsvertreter chinesische Hacker hinter dem Einbruch. Eine offizielle Bestätigung für diesen Verdacht liegt allerdings noch nicht vor.
Das Office of Personnel Management (OPM) ist die Personalabteilung der Regierung in Washington. Sie ist auch für die Hintergrundprüfungen von Mitarbeitern zuständig, auf deren Grundlage Sicherheitsfreigaben erteilt werden. Die Behörde hat den Einbruch nach eigenen Angaben im April festgestellt. Seitdem sei die Sicherheit des Netzwerks erhöht worden. „Der Einbruch fand vor der Einführung stärkerer Sicherheitskontrollen statt“, heißt es in einer Stellungnahme des OPM.
Den Hackern fielen unter anderem Leistungsbewertungen und Stellenbeschreibungen in die Hände, die eine eindeutige Identifizierung von Regierungsmitarbeitern ermöglichen. Wie das Office of Personnel Management mitteilt, sollen die rund 4 Millionen Betroffenen nun über den Verlust ihrer Daten informiert werden. Die Behörde schließt außerdem nicht aus, dass noch mehr Daten kompromittiert wurden.
„Wir nehmen unsere Verantwortung zur Sicherung der in unseren Systemen gespeicherten Informationen sehr ernst. In Zusammenarbeit mit anderen Behörden identifiziert unser erfahrenes Team kontinuierlich neuen Möglichkeiten, um die uns anvertrauten Daten noch besser zu schützen.“
Die USA und China werfen sich immer wieder gegenseitig Hackerangriffe vor. Im Mai 2014 erhob das US-Justizministerium Anklage gegen fünf chinesische Militärhacker. Sie sollen Daten von US-Unternehmen entwendet haben. China hat die Anschuldigungen stets zurückgewiesen.
[mit Material von Steven Musil, News.com, and Zack Whittaker, ZDNet.com]
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.
Unsichere Websites und Phishing-Mails in Verbindung mit Black Friday können kauffreudigen Konsumenten zum Verhängnis werden.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…