Der Datenverlust durch einen Hackerangriff auf die US-Behörde Office of Personnel Management (OPM) Anfang Juni war offenbar umfassender als bisher bekannt. Gewerkschaftspräsident J. David Cox, teilt in einem Brief mit, dass „sämtliche Personaldaten aller Bundesangestellten, aller Pensionäre und bis zu einer Million ehemaliger Angestellter“ gestohlen wurden. Dies umfasse Geburtsdatum und Adresse, Beruf und Bezahlung, Gesundheits- und Lebensversicherung, Pensionsdaten, Gewerkschaftszugehörigkeit und vieles mehr.
Die Zusammenfassung der Lage basiert laut der Gewerkschaft auf den „lückenhaften Informationen, die das OPM bereitgestellt hat“. Unter anderem widerspricht sie aber der Darstellung der Regierung, Informationen über Sicherheitsfreigaben und Hintergrundprüfungen von ehemaligen und aktuellen Mitarbeitern seien nicht eingesehen worden.
Wenige Stunden vor Bekanntwerden des offenen Briefs hatte ein Abgeordneter der Demokraten, Harry Reid, im Senat erklärt, „die Chinesen“ hätten den Angriff auf die Bundesbehörde in der vergangenen Woche durchgeführt. Reid ist eines von nur acht Kongressmitgliedern, die Zugriff auf vertrauliche Berichte haben, die vom Auslandsgeheimdienst NSA und anderen Nachrichtendiensten stammen. Es ist nicht klar, ob er mit dieser Aussage geheime Informationen wiedergab.
Die Regierung hat bisher keinen Verdacht zur Herkunft der Angreifer geäußert. Die Bundespolizei FBI lehnte auf Nachfrage einen Kommentar ab.
Die US-Regierung hatte zunächst von bis zu 4 Millionen Betroffenen durch den Datendiebstahl gesprochen. Dass das von ihr geschilderte Ausmaß des Vorfalls niedrig gegriffen ist, berichtete Anfang der Woche auch schon die Agentur Reuters, die sich auf einen Informanten berief. Demnach reichen die eingesehenen Unterlagen teilweise 30 Jahre zurück, weshalb auch Pensionäre betroffen sein könnten. Aus einem Rundschreiben an das US-Abgeordnetenhaus soll zudem hervorgehen, dass das OPM zwar weiß, auf welche Daten die Hacker Zugriff hatten, aber nicht, welche sie auch tatsächlich erbeuteten.
[mit Material von Zack Whittaker, ZDNet.com]
Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…
Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…