Skandal aufgedeckt: 8 Millionen Menschen Opfer eines riesigen Datenlecks bei Maximus, dem amerikanischen Aktienunternehmen!

Massiver Datenverstoß bei Maximus, dem US-amerikanischen Regierungsdienstleister

Maximus, der US-amerikanische Regierungsdienstleister, war kürzlich mit einem schwerwiegenden Datenverstoß konfrontiert. Bei MOVEit Transfer-Datendiebstahlangriffen gelang es Hackern, die persönlichen Daten von 8 bis 11 Millionen Menschen zu stehlen. Diese Enthüllung wirft ernsthafte Bedenken hinsichtlich der Sicherheit sensibler Daten auf.

Maximus ist für die Verwaltung und Verwaltung von von der US-Regierung geförderten Programmen bekannt, darunter bundesstaatliche und lokale Gesundheitsfürsorge- und Studiendarlehensprogramme. Mit einer Belegschaft von 34.300 Mitarbeitern und einem Jahresumsatz von etwa 4,25 Milliarden US-Dollar ist das Unternehmen in den Vereinigten Staaten, Kanada, Australien und dem Vereinigten Königreich tätig.

Der Datenverstoß wurde durch einen Zero-Day-Fehler in der Dateiübertragungsanwendung MOVEit (CVE-2023-34362) ermöglicht. Die Clop-Ransomware-Bande nutzte diese Schwachstelle aus, um in Hunderte namhafte Unternehmen auf der ganzen Welt einzubrechen. Maximus isolierte die MOVEit-Umgebung sofort vom Rest seines Netzwerks, nachdem er den Verstoß entdeckt hatte.

Leider reichte der begrenzte Zugriff der Hacker aus, um eine große Anzahl von Menschen zu kompromittieren. Maximus hat sich daher verpflichtet, Benachrichtigungen über Datenschutzverletzungen an diese betroffenen Personen zu senden. Betroffene Dateien enthalten persönliche Informationen wie Sozialversicherungsnummern, geschützte Gesundheitsinformationen und andere persönliche Informationen. Insgesamt werden zwischen 8 und 11 Millionen Menschen über diesen Vorfall informiert.

Clop-Ransomware-Gang beteiligt

Die Clop-Ransomware-Bande hat Maximus zu ihrer Dark Web-Website für Datenschutzverletzungen hinzugefügt. Dies ist Teil einer Reihe von 70 neuen Opfern, die alle durch die Ausnutzung der MOVEit-Zero-Day-Schwachstelle ins Visier genommen wurden. Obwohl beim Eindringen in den MOVEit-Übertragungsserver von Maximus 169 GB an Daten gestohlen wurden, sind noch keine Daten durchgesickert, was bedeutet, dass der Erpressungsprozess noch andauert.

Die Clop-Ransomware-Bande hat in letzter Zeit aggressivere Erpressungstaktiken angewendet. Sie erstellten transparente Websites, um gestohlene Daten an bestimmte Unternehmen weiterzugeben, und erhöhten den Druck auf die Opfer, indem sie die Daten der breiten Öffentlichkeit zugänglicher machten.

Dieser Datenverstoß bei Maximus unterstreicht, wie wichtig es ist, die Sicherheit personenbezogener Daten zu erhöhen. Datendiebstahl-Angriffe kommen immer häufiger vor und die Folgen können für die Betroffenen verheerend sein. Es ist wichtig, dass Unternehmen über starke Sicherheitsmaßnahmen verfügen, um sensible Daten zu schützen und solche Verstöße zu verhindern.