Die Daten von bis zu vier Millionen US-Regierungsangestellten, die unbekannte Hacker erbeutet haben, beziehen sich offenbar auf einen Zeitraum von rund 30 Jahren. Das haben Vertreter der US-Regierung am Freitag gegenüber der Agentur Reuters bestätigt. Einige der Informationen über Sicherheitsfreigaben und Hintergrundprüfungen von ehemaligen und aktuellen Mitarbeitern stammen demnach aus dem Jahr 1985.
Das Außenministerium habe seinen Mitarbeitern mitgeteilt, sie seien von dem Datendiebstahl nicht betroffen, da sich ihre Daten nicht auf den kompromittierten OPM-Systemen befänden. Das gelte allerdings nicht, wenn sie zuvor für eine andere US-Behörde gearbeitet hätten, heißt es weiter in dem Bericht.
Mehrere Regierungsvertreter vermuten laut Reuters chinesische Hacker hinter dem Angriff. Unklar sei allerdings, ob kriminelle Elemente oder die Regierung des Landes die treibende Kraft waren. Die Regierung stufe den Einbruch als einen Vorfall ein, der die nationale Sicherheit betreffe.
„Das ist weitreichend. Die Daten gehen bis ins Jahr 1985 zurück. Das bedeutet, sie haben möglicherweise Informationen über Pensionäre und sie könnten wissen, was sie gemacht haben, nachdem sie die Regierung verlassen haben“, zitiert Reuters einen nicht näher genannten Regierungsbeamten. Daten wie Geburtstage und Sozialversicherungsnummern könnten Hackern unter Umständen sogar helfen, Zugangsdaten zu anderen Websites mit vertraulichen Informationen, beispielsweise über Waffensysteme, zu erhalten. „Das könnte ihnen einen großen Vorteil verschaffen.“
Die New York Times berichtet indes, dass der Generalinspekteur des OPM schon im November auf Sicherheitslücken in den Computern der Behörde hingewiesen habe. Die Sicherheitssysteme bezeichnete er demnach als einen „Traum für chinesische Hacker“. Zu dem Zeitpunkt hätten Hacker aber bereits zehntausende von vertraulichen Sicherheitsfreigaben erbeutet.
Dem Bericht zufolge hatte das Office of Personnel Management beispielsweise kein Inventarverzeichnis mit allen Servern und Geräten in seinem Netzwerk. Die Authentifizierung von außen habe ebenfalls nicht den gängigen Sicherheitsstandards entsprochen. 11 von insgesamt 47 Computersystemen habe die erforderliche Sicherheitszertifizierung gefehlt. Bei zwei Systemen habe der Kontrolleur sogar die sofortige Schließung empfohlen, da die dort gefundenen Schwachstellen „Auswirkungen auf die nationale Sicherheit“ haben könnten.
Tipp: Kennen Sie die berühmtesten Hacker? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…