Der Datenverlust durch einen Hackerangriff auf die US-Behörde Office of Personnel Management (OPM) Anfang Juni war offenbar umfassender als bisher bekannt. Gewerkschaftspräsident J. David Cox, teilt in einem Brief mit, dass „sämtliche Personaldaten aller Bundesangestellten, aller Pensionäre und bis zu einer Million ehemaliger Angestellter“ gestohlen wurden. Dies umfasse Geburtsdatum und Adresse, Beruf und Bezahlung, Gesundheits- und Lebensversicherung, Pensionsdaten, Gewerkschaftszugehörigkeit und vieles mehr.
Die Zusammenfassung der Lage basiert laut der Gewerkschaft auf den „lückenhaften Informationen, die das OPM bereitgestellt hat“. Unter anderem widerspricht sie aber der Darstellung der Regierung, Informationen über Sicherheitsfreigaben und Hintergrundprüfungen von ehemaligen und aktuellen Mitarbeitern seien nicht eingesehen worden.
Wenige Stunden vor Bekanntwerden des offenen Briefs hatte ein Abgeordneter der Demokraten, Harry Reid, im Senat erklärt, „die Chinesen“ hätten den Angriff auf die Bundesbehörde in der vergangenen Woche durchgeführt. Reid ist eines von nur acht Kongressmitgliedern, die Zugriff auf vertrauliche Berichte haben, die vom Auslandsgeheimdienst NSA und anderen Nachrichtendiensten stammen. Es ist nicht klar, ob er mit dieser Aussage geheime Informationen wiedergab.
Die Regierung hat bisher keinen Verdacht zur Herkunft der Angreifer geäußert. Die Bundespolizei FBI lehnte auf Nachfrage einen Kommentar ab.
Die US-Regierung hatte zunächst von bis zu 4 Millionen Betroffenen durch den Datendiebstahl gesprochen. Dass das von ihr geschilderte Ausmaß des Vorfalls niedrig gegriffen ist, berichtete Anfang der Woche auch schon die Agentur Reuters, die sich auf einen Informanten berief. Demnach reichen die eingesehenen Unterlagen teilweise 30 Jahre zurück, weshalb auch Pensionäre betroffen sein könnten. Aus einem Rundschreiben an das US-Abgeordnetenhaus soll zudem hervorgehen, dass das OPM zwar weiß, auf welche Daten die Hacker Zugriff hatten, aber nicht, welche sie auch tatsächlich erbeuteten.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Copilot wird stärker in Microsoft 365 integriert. Neue Funktionen stehen unter anderem für Excel, Outlook,…
Schwachstelle weist laut Tenable auf schwerwiegende Sicherheitslücke in Google Cloud Diensten hin, insbesondere App Engine,…
Die neue Version kommt mit einem Supportzeitraum von fünf Jahren. Währenddessen erhält Office LTSC 2024…
Sie führen unter Umständen zur Preisgabe vertraulicher Informationen oder gar zu einem Systemabsturz. Apples KI-Dienste…
Das Projekt liegt wahrscheinlich für rund zwei Jahre auf Eis. Aus der Fertigungssparte Intel Foundry…
Der Sicherheitscheck entzieht unsicheren Websites automatisch alle Berechtigungen. Zudem können Nutzer in Chrome künftig Websites…