Betrifft KRITIS-nahe Branche: behoerden+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
UK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978
Die britische Legal Aid Agency (LAA) wurde Opfer eines Cyberangriffs, bei dem deutlich mehr und ältere Daten gestohlen wurden als ursprünglich angenommen, teilweise bis ins Jahr 1978 zurückreichend. Betroffen sind nun auch rund 250.000 Datensätze vor 2007 sowie Informationen von Personen unter Bewährungsaufsicht. Die gestohlenen Daten umfassen sensible persönliche und finanzielle Informationen. Die LAA führt weitere forensische Analysen durch, um das genaue Ausmaß zu ermitteln.
SecBoard-Einordnung
Dieser Vorfall zeigt, dass auch staatliche Einrichtungen mit sensiblen Langzeitdaten anfällig für weitreichende Datenlecks sind, die erhebliche Auswirkungen auf die betroffenen Personen haben können. Die Kompromittierung von Daten, die Jahrzehnte zurückreichen, unterstreicht die Notwendigkeit robuster Datensicherheitsstrategien und -kontrollen über den gesamten Lebenszyklus von Daten.
Realistisch schlimmster Fall: Der Worst Case ist der Missbrauch der gestohlenen sensiblen persönlichen und finanziellen Informationen für Identitätsdiebstahl, Betrug oder gezielte Phishing-Angriffe gegen die betroffenen Personen, einschließlich derer, die unter Bewährungsaufsicht stehen oder in das Rechtssystem involviert sind.
Empfehlung: Organisationen sollten ihre Datensicherheitsstrategien überprüfen, insbesondere für Altdaten, und sicherstellen, dass sensible Informationen angemessen geschützt und der Zugriff streng kontrolliert wird. Betroffene Personen sollten auf verdächtige Aktivitäten achten.
Betroffen
Die britische Legal Aid Agency (LAA), Personen, die Rechtshilfe beantragt haben, Personen unter Bewährungsaufsicht, sowie potenziell Richter, Anwälte und Gerichtsreporter.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation über eine umfassende Dateninventarisierung verfügt, die auch Altdaten und deren Sensibilität erfasst.
- ▸Testen Sie die Wirksamkeit Ihrer Zugriffskontrollen und Verschlüsselungsmechanismen für sensible Daten, insbesondere für Daten, die über lange Zeiträume gespeichert werden.
▸ 1 weitere▾ weniger
- ▸Führen Sie regelmäßige Penetrationstests und Schwachstellenanalysen für Systeme durch, die sensible personenbezogene und finanzielle Informationen verarbeiten und speichern.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die genaue Methode des Cyberangriffs ist nicht spezifiziert.
- ▸Die Identität der Angreifer ist nicht spezifiziert.
- ▸Die spezifischen technischen Schwachstellen, die ausgenutzt wurden, sind nicht spezifiziert.
- ▸Das genaue Ausmaß der betroffenen Richter, Anwälte und Gerichtsreporter ist nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Cyberangriff, bei dem deutlich mehr und ältere Daten gestohlen wurden“
„gestohlene Datensätze reichen bis ins Jahr 1978 zurück“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextUK Legal Aid Agency: Hackers stole records dating back to 1978
- The RecordKontextUK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage