Technischer Support
Dokumentation
Anmeldung
Kontakt
TuxCare BlogMassive MOVEit Datenpanne: Persönliche Daten von 4 Millionen Amerikanern kompromittiert
von Wajahat Raja
23. August 2023. TuxCare-Expertenteam
Das Colorado Department of Health Care Policy and Financing (HCPF) hat eine massive Datenverletzung aufgedeckt, die durch einen kürzlichen Cyberangriff auf die MOVEit-Plattform. Durch diesen Hack wurden die persönlichen Daten von fast 4,1 Millionen Menschen und löste in den gesamten Vereinigten Staaten Besorgnis aus.
MOVEit-Datenpanne: Millionen von Amerikanern betroffen
Nach der Datenschutzverletzung bei MOVEit-Datenpannehat die HCPF die schwierige Aufgabe übernommen, sich an die Betroffenen zu wenden. Cyberkriminelle stehlen Daten von MOVEit und 4 Millionen Opfer sind möglicherweise betroffen. Der Vorfall betraf unbefugten Zugriff auf bestimmte HCPF-Dateien die über die MOVEit-Plattform von IBM, einem Dienstanbieter, mit dem die Organisation einen Vertrag abgeschlossen hatte, übertragen wurden.
Die Sicherheitsverletzung enthüllte eine Goldgrube von sensibler Daten da dieser Datensicherheitsvorfall Millionen von Menschen in den USA betrifft. Dies hat die Risiken für die betroffenen Personen erhöht. Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, finanzielle Informationen, Krankengeschichten, Behandlungsunterlagen sowie Krankenversicherungsinformationen sind gefährdet. Die Sicherheitslücke betrifft sowohl Teilnehmer von Health First Colorado (Medicaid) als auch von Child Health Plan Plus. Dies hat dazu geführt, dass die möglichen Auswirkungen für einen großen Teil der Betroffenen gestiegen sind.
Rasches Handeln und Unterstützung
Als die Sicherheitsverletzung entdeckt wurde, handelte HCPF schnell und leitete eine gründliche Untersuchung ein, um das Ausmaß des Schadens zu ermitteln. Glücklicherweise beschränkte sich das Eindringen auf externe Dateien. Die internen Systeme von HCPF waren davon nicht betroffen.
Infolgedessen wurden die betroffenen Menschen schnell informiert über die Situation informiert. Um die Auswirkungen zu mildern, hat HCPF den lobenswerten Schritt unternommen, kostenlose Kreditüberwachung, Identitätswiederherstellungsdienste und umfassende Beratung zur Vermeidung von Identitätsdiebstahl und illegalen Handlungen anzubieten.
Ausstrahlungseffekt und Ausweitung der Wirkung
Quellen zufolge ist die MOVEit-Datenverletzung ein größeres Netz ausgeworfen, das über die Grenzen von Colorado hinausgeht. Das Sozialministerium von Missouri (DSS) war ebenfalls Opfer der gleichen Cyberattackedie durch IBMs Zusammenarbeit mit MOVEit verursacht wurde. Der Angriff nutzte eine Zero-Day-Schwachstelle in der MOVEit Transfer Managed File Transfer (MFT)-Software aus. Dies ermöglichte den unbefugten Zugriff auf sensible Daten.
Das Ausmaß des Angriffs
Neue Daten der Cybersecurity-Experten von Emsisoft zeichnen ein eindrucksvolles Bild vom Ausmaß des Vorfalls. Die MOVEit Sicherheitsverletzung hatte Auswirkungen auf 660 Organisationensowohl direkt als auch indirekt. Überraschenderweise waren über 46 Millionen persönlichen und gesundheitlichen Daten von über 46 Millionen Menschen gefährdet.
Prominente Organisationen wie Maximus, das US-Energieministerium, staatliche Behörden wie das Kraftfahrtamt von Louisiana und Unternehmensriesen wie Norton, Siemens Energy, Schneider Electric und Shell sind in das verstrickt in das Netz dieses Cyberangriffs verstrickt.
Die Antwort von IBM auf dieses Problem
IBM, ein wichtiger Akteur in diesem Szenario, hat schnell gehandelt, um das Problem zu lösen. IBM hat schnell gehandelt, um die Folgen des Datendiebstahls auf dem MOVEit-Server zu bewerten und abzumildern. Datendiebstahls auf dem MOVEit-Serverund arbeitete dabei eng mit HCPF und dem Missouri DSS zusammen. Es ist erwähnenswert, dass das Problem MOVEit Transfer betrifft, ein Datenübertragungsprogramm eines Drittanbieters, das von Progress Software angeboten wird. Die Kompromittierung hatte keine Auswirkungen auf die Schlüsselsysteme von IBM.
Schlussfolgerung
Die weitreichenden Folgen der MOVEit-Datenpanne zeigen, wie wichtig wirksame Cybersicherheitsmaßnahmen in allen Branchen sind, die mit Kundendaten zu tun haben. Da die betroffenen Personen mit den Auswirkungen dieses Vorfalls zu kämpfen haben, dient er als klare Erinnerung daran, dass der Schutz persönlicher Daten eine gemeinsame Anstrengung von Organisationen, Dienstleistern und Einzelpersonen erfordert.
Die Verletzung von persönlichen Daten durch den jüngsten MOVEit-Angriff ist ein Weckruf, der den Schwerpunkt auf die Stärkung der digitalen Sicherheit und die Wachsamkeit in einer digital vernetzten Welt legt. Alles, was Sie tun müssen, ist, Ihr Live-Patching zu automatisieren, indem Sie Dienste wie TuxCare zu automatisieren und dem Spiel einen Schritt voraus zu sein. Sobald eine neue Sicherheitslücke in einem Linux-Kernel bekannt wird, wird der KernelCare Dienst sofort mit der Arbeit an einem Patch. So werden Ausfallzeiten minimiert und die Geschäftskontinuität sichergestellt.
Sprechen Sie mit einem Experten jetzt!
Zu den Quellen für diesen Beitrag gehören Artikel in Golf Nachrichten und Sicherheitswoche.
