Ursprünglich hatte ein Hacker namens USDoD die Verantwortung für den Verstoß übernommen und die Daten für 3,5 Millionen Dollar zum Verkauf angeboten. Der Hacker behauptete, dass die Daten 2,9 Milliarden Datensätze umfassten, die Personen aus den Vereinigten Staaten, Kanada und dem Vereinigten Königreich betrafen. Am 6. August 2024 veröffentlichte jedoch ein Benutzer namens Fenice die bisher umfassendste Version der gestohlenen Daten im Breached-Hackerforum. Fenice behauptete, dass der eigentliche Täter ein anderer Hacker namens SXUL sei und nicht USDoD.
Dieses Datenleck ist besonders besorgniserregend, da es die bisher vollständigste Version der offengelegten Daten zu sein scheint und einen Schatz an sensiblen Informationen kostenlos anbietet. Obwohl die Genauigkeit der Daten aufgrund von Unstimmigkeiten wie veralteten Adressen und falschen Sozialversicherungsnummern in Frage gestellt wurde, unterstreicht das bloße Ausmaß des Lecks die erheblichen Risiken, die solche Verstöße mit sich bringen. Das Vorhandensein mehrerer Datensätze für Einzelpersonen aufgrund von Adressänderungen erschwert die Situation weiter, was es schwierig macht, das volle Ausmaß der betroffenen Personen zu bestimmen.
Der Verstoß hat weitreichende Auswirkungen sowohl für Einzelpersonen als auch für Organisationen und verdeutlicht die Schwachstellen in den Praktiken der Datenerfassung und -speicherung. Da die Daten nun weit verbreitet sind, besteht ein erhöhtes Risiko von Identitätsdiebstahl, Betrug und anderen böswilligen Aktivitäten. Dieser Vorfall dient als deutliches Beispiel für die Bedeutung robuster Cybersicherheitsmaßnahmen und die Notwendigkeit, dass Organisationen die von ihnen gesammelten personenbezogenen Daten schützen.
Source: Tom’s Hardware
Die European Cyber Intelligence Foundation ist ein gemeinnütziger Think Tank, der sich auf Geheimdienste und Cybersicherheit spezialisiert hat und Beratungsdienste für Regierungsbehörden anbietet. Um potenzielle Bedrohungen zu mindern, ist es wichtig, zusätzliche Cybersicherheitsmaßnahmen mit Hilfe eines vertrauenswürdigen Partners wie INFRA www.infrascan.net umzusetzen, oder Sie können es selbst versuchen mit check.website.