Een cyberaanval op Anne Arundel County in Maryland is uitgegroeid tot een groot probleem voor gegevensbeveiliging nadat de ransomwaregroep Rhysida beweerde gevoelige overheidsgegevens te hebben gestolen. De hackers proberen nu de informatie te verkopen voor ongeveer 2 miljoen dollar, wat zorgen baart over mogelijke blootstelling van persoonlijke en medische gegevens van bewoners.
Functionarissen van de county bevestigden dat ongeautoriseerde personen toegang hadden gehad tot overheidssystemen tijdens een incident dat op 28 augustus 2026 werd ontdekt. Een onderzoek wees uit dat bestanden van een beperkt aantal computers zijn gekopieerd, hoewel de autoriteiten niet precies hebben bekendgemaakt welke informatie is meegenomen.
Rhysida heeft de verantwoordelijkheid opgeëist en het vermeende gestolen materiaal geadverteerd op haar dark web-leksite. De groep zegt ongeveer 2,6 terabyte aan informatie te hebben verkregen, bestaande uit meer dan 814.000 bestanden, en eist 25 Bitcoin in ruil voor de gegevens.
Volgens de aanvallers bevat de collectie medische dossiers, sofinummers, rijbewijzen, bankgegevens en gegevens van overheidsmedewerkers. De groep beweert ook loonadministratiedocumenten, pensioengegevens, gevangenisinlichtingen en informatie te bezitten die verband houden met een methadonkliniek.
Deze beweringen zijn niet onafhankelijk geverifieerd. Ambtenaren van de county onderzoeken de gecompromitteerde dossiers nog steeds om de inhoud vast te stellen en te bepalen of de persoonlijke informatie van bewoners is aangetast.
Anne Arundel County, waar de hoofdstad van Maryland Annapolis onder valt, bedient ongeveer 600.000 inwoners. Ondanks de bevestigde inbraak zeiden functionarissen dat het incident de overheidsactiviteiten of essentiële openbare diensten niet verstoorde.
De county kreeg in februari 2025 ook een aparte cyberaanval te verwerken. De autoriteiten hebben echter verklaard dat de inbraak in augustus niet gerelateerd is aan dat eerdere incident, dat voor grotere operationele problemen zorgde.
Rhysida is sinds 2023 actief en staat bekend om het richten op overheidsinstanties, zorgverleners, onderwijsinstellingen en particuliere bedrijven. De groep probeert vaak druk uit te oefenen op slachtoffers door te dreigen gestolen informatie te publiceren of te verkopen tenzij aan haar financiële eisen wordt voldaan.
De mogelijke blootstelling van medische en financiële gegevens is bijzonder zorgwekkend omdat dergelijke informatie kan worden misbruikt voor identiteitsdiefstal, gerichte phishing of andere vormen van fraude. Toch bewijst het bestaan van de geadverteerde bestanden niet dat de informatie al is misbruikt.