NSA & Co.: Hackergruppe hat Daten von zehntausenden US-Beamten

Eine berüchtigte Hackergruppe hat kürzlich persönliche In­for­ma­tio­nen hunderter Mitarbeiter von US-Behörden veröffentlicht. Nun wird bekannt, dass sich in ihrem Besitz noch Informationen über Zehntausende mehr befinden sollen.

Erster Leak war nur der Anfang

Der erste Leak betraf vor allem Beamte, die beim US-Heimatschutzministerium (DHS) und der der Einwanderungs- und Zollbehörde (ICE) tätig sind. Wie das US-Magazin 404 Media berichtet, verfügt die Gruppe mit dem Namen Scattered LAPSUS$ Hunters aber auch über detaillierte Datensätze zu mehr als 22.000 weiteren US-Regierungsbeamten - darunter Angestellte der National Security Agency (NSA), des Verteidigungsnachrichtendienstes (DIA), der Flugsicherheitsbehörde (FAA) und der Gesundheitsbehörde CDC.

Nach Angaben eines Gruppenmitglieds stammen die Daten aus gestohlenen Kundeninformationen der Softwarefirma Salesforce. Die Hacker hätten demnach in gestohlenen Datenbeständen nach sensiblen Regierungsinformationen gesucht und daraus sogenannte Dossiers über Beamte erstellt. 404 Media erhielt Beispielmaterial, das nach eigener Prüfung mit echten Datensätzen übereinstimmte.


Die Enthüllungen werfen neues Licht auf die Salesforce-Hacks vom Sommer dieses Jahres, bei denen Unbekannte Zugriff auf Systeme zahlreicher Unternehmen wie FedEx, Toyota oder Disney/Hulu erlangten. Die Angreifer nutzten laut Medienberichten Social-Engineering-Methoden, um Opfer dazu zu bringen, sich mit einer gefälschten Salesforce-App zu verbinden. Anschließend versuchten sie, den Konzern zu erpressen. Das war allerdings vergeblich, da Salesforce nach eigenen Angaben keine Lösegeldforderungen erfüllte.

Gemischtes Hack

Die Scattered LAPSUS$ Hunters kombinieren Namen und Methoden mehrerer bekannter Gruppen wie LAPSUS$, Scattered Spider und ShinyHunters. Sie stammen aus einer weitverzweigten Online-Community, in der sich Hacker, Betrüger und Cyberkriminelle austauschen. Diese lose organisierte Szene gilt als Ursprung zahlreicher spektakulärer Datenlecks der vergangenen Jahre.

Erst in der vergangenen Woche hatte die Gruppe in ihrem Telegram-Kanal persönliche Daten hunderter Beamter des DHS, des FBI und des Justizministeriums veröffentlicht - darunter auch Privatadressen. Kurz darauf wurde der Kanal abgeschaltet. Nach Angaben eines Gruppenmitglieds sei der Server "vermutlich beschlagnahmt" worden.


Siehe auch: