Ein Cyberangriff auf den Anne Arundel County in Maryland hat sich zu einem großen Datenschutzproblem entwickelt, nachdem die Ransomware-Gruppe Rhysida behauptete, sensible Regierungsdaten gestohlen zu haben. Die Hacker versuchen nun, die Informationen für etwa 2 Millionen Dollar zu verkaufen, was Bedenken hinsichtlich der möglichen Offenlegung persönlicher und medizinischer Daten der Bewohner weckt.
Die Bezirksbeamten bestätigten, dass unbefugte Personen während eines Vorfalls am 28. August 2026 auf Regierungssysteme zugriffen. Eine Untersuchung ergab, dass Dateien von einer begrenzten Anzahl von Computern kopiert wurden, obwohl die Behörden nicht genau bekannt gegeben haben, welche Informationen entbeutet wurden.
Rhysida hat die Verantwortung übernommen und das angeblich gestohlene Material auf ihrer Dark-Web-Leak-Seite beworben. Die Gruppe gibt an, etwa 2,6 Terabyte an Informationen erhalten zu haben, bestehend aus mehr als 814.000 Dateien, und fordert 25 Bitcoin im Austausch für die Daten.
Laut den Angreifern umfasst die Sammlung medizinische Unterlagen, Sozialversicherungsnummern, Führerscheine, Bankinformationen und Angaben zu Regierungsangestellten. Die Gruppe behauptet außerdem, Lohnunterlagen, Pensionsunterlagen, Gefängnisinformationen und Informationen zu einer Methadonbehandlungsklinik zu besitzen.
Diese Behauptungen wurden nicht unabhängig überprüft. Die Bezirksbeamten prüfen die kompromittierten Akten weiterhin, um deren Inhalt zu ermitteln und festzustellen, ob persönliche Informationen der Bewohner betroffen waren.
Der Anne Arundel County, zu dem auch die Hauptstadt Marylands Annapolis gehört, betreut etwa 600.000 Einwohner. Trotz des bestätigten Einbruchs erklärten die Behörden, dass der Vorfall die Regierungsarbeit oder wesentliche öffentliche Dienstleistungen nicht störte.
Im Februar 2025 erlebte der Landkreis außerdem einen separaten Cyberangriff. Die Behörden haben jedoch erklärt, dass der Einbruch im August nichts mit dem früheren Vorfall zusammenhängt, der zu größeren operativen Problemen führte.
Rhysida ist seit 2023 aktiv und ist dafür bekannt, Regierungsbehörden, Gesundheitsdienstleister, Bildungseinrichtungen und private Unternehmen ins Visier zu nehmen. Die Gruppe versucht häufig, Opfer unter Druck zu setzen, indem sie damit droht, gestohlene Informationen zu veröffentlichen oder zu verkaufen, sofern ihre finanziellen Forderungen nicht erfüllt werden.
Die mögliche Offenlegung medizinischer und finanzieller Unterlagen ist besonders besorgniserregend, da solche Informationen für Identitätsdiebstahl, gezieltes Phishing oder andere Betrugsformen ausgenutzt werden könnten. Dennoch beweist das Vorhandensein der beworbenen Dateien nicht, dass die Informationen bereits missbraucht wurden.