Betroffene Organisationen sollten ihre Mitarbeiter über die Risiken von Phishing und Identitätsdiebstahl informieren.
Betrifft KRITIS-nahe Branche: behoerden+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
UK Legal Aid Agency: Hackers stole records dating back to 1978
Die britische Legal Aid Agency (LAA) wurde Opfer eines Cyberangriffs, bei dem sensible Daten von Antragstellern, Empfängern und Anbietern von Rechtshilfe gestohlen wurden, die bis ins Jahr 1978 zurückreichen. Betroffen sind Millionen von Personen mit persönlichen und finanziellen Informationen sowie Anwaltskanzleien und Non-Profit-Organisationen. Die LAA rät Betroffenen, die bereitgestellten Informationen auf GOV.UK zu beachten und hat Investitionen in die Cybersicherheit angekündigt.
SecBoard-Einordnung
Dieser Vorfall unterstreicht das Risiko von Datenlecks bei Regierungsbehörden, die große Mengen sensibler Bürgerdaten speichern. Die Kompromittierung von Finanz- und Identitätsdaten sowie Vorstrafen kann zu Identitätsdiebstahl, Betrug und gezielten Phishing-Angriffen führen. Für Anwaltskanzleien und Non-Profit-Organisationen besteht das Risiko von Vertragsmissbrauch und unbefugtem Zugriff auf ihre Systeme.
Realistisch schlimmster Fall: Identitätsdiebstahl und finanzieller Betrug für betroffene Personen über einen langen Zeitraum, da Daten bis 1978 zurückreichen. Für Anbieter von Rechtshilfe könnten kompromittierte Zugangsdaten zu weiteren Systemkompromittierungen führen und die Vertraulichkeit von Mandanteninformationen gefährden.
Empfehlung: Betroffene Organisationen sollten ihre Mitarbeiter über die Risiken von Phishing und Identitätsdiebstahl informieren. Es wird empfohlen, die auf GOV.UK bereitgestellten Informationen der LAA zu prüfen und Wachsamkeit bezüglich ungewöhnlicher Aktivitäten oder Kommunikationen zu zeigen. Die LAA investiert über 200 Millionen Pfund in die Modernisierung digitaler Dienste und die Stärkung der Cybersicherheit.
Betroffen
Antragsteller und Empfänger von Rechtshilfe in Großbritannien, deren Daten (Kontaktdaten, nationale ID-Nummern, Vorstrafen, Finanzinformationen) betroffen sind. Ebenfalls betroffen sind Anbieter von Rechtshilfe (Anwaltskanzleien, Non-Profit-Organisationen), deren Verträge, Finanzdetails und Portalzugangsdaten kompromittiert wurden.
Prüfen
3- ▸Überprüfen Sie, ob Ihre Organisation oder Ihre Mitarbeiter von der LAA-Datenpanne betroffen sind, insbesondere wenn Sie als Rechtshilfeanbieter tätig sind.
- ▸Führen Sie eine Überprüfung Ihrer Zugangsdaten und Konten durch, insbesondere wenn diese mit den kompromittierten LAA-Portalzugangsdaten in Verbindung stehen könnten.
▸ 1 weitere▾ weniger
- ▸Sensibilisieren Sie Mitarbeiter für Phishing-Versuche, die auf den gestohlenen Daten basieren könnten, und implementieren Sie Multi-Faktor-Authentifizierung für alle kritischen Systeme.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Methode des Cyberangriffs ist im Artikel nicht spezifiziert.
- ▸Die Identität der Angreifer ist im Artikel nicht spezifiziert.
- ▸Der genaue Umfang der betroffenen Daten für jeden einzelnen Betroffenen ist nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hackers stole records dating back to 1978“
„resulting in the theft of sensitive records“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextUK Legal Aid Agency: Hackers stole records dating back to 1978
- The RecordKontextUK Legal Aid Agency hack worse than thought, with stolen records dating back to 1978
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage