Die Rhysida-Ransomware-Gruppe hat die Verantwortung für einen Angriff auf das Maryland Department of Transportation (MDOT) übernommen. Hacker veröffentlichten gestohlene Daten auf ihrer Leak-Seite und fordern 3,3 Millionen US-Dollar in Bitcoin. Der Vorfall verdeutlicht die wachsenden Cyberrisiken für kritische Infrastrukturen.
So lief der Angriff ab
Rhysida zielte auf Systeme der Maryland Transit Administration, einem Teil von MDOT. Die Hacker veröffentlichten sensible Dokumente auf ihrem Darknet-Portal, darunter Mitarbeiterausweise, Reisepässe und Hintergrundprüfungen.
Um Druck auf MDOT auszuüben, verlangte die Gruppe ein Lösegeld von 30 Bitcoin – rund 3,3 Millionen US-Dollar. Sie warnten, dass weitere Dateien veröffentlicht würden, falls die Zahlung nicht erfolgt.
Offengelegte Daten
Die bereits geleakten Dateien umfassen:
- Mitarbeiterausweise
- Social-Security-Karten
- Interne Finanzberichte
- Details aus Hintergrundprüfungen
Während einige Dateien öffentliche Dokumente waren, stellen die persönlichen Unterlagen ein erhebliches Risiko für die Betroffenen dar. Opfer könnten von Betrug, Identitätsdiebstahl oder Missbrauch persönlicher Daten betroffen sein.
Wer ist Rhysida?
Die Rhysida-Ransomware-Operation tauchte erstmals 2023 auf. Forscher vermuten, dass die Gruppe Verbindungen zu russischen Cyberkriminellen hat.
Sie sind dafür bekannt, Regierungsbehörden, Krankenhäuser und große Institutionen weltweit ins Visier zu nehmen. Zu den bisherigen Opfern gehören unter anderem die British Library und verschiedene Gesundheitsdienstleister.
Rhysida arbeitet oft mit anderen Ransomware-Akteuren zusammen, um Reichweite und Wirkung zu maximieren, was sie zu einer bedeutenden globalen Bedrohung macht.
Risiken für öffentliche Infrastrukturen
Der Vorfall zeigt, wie anfällig Transport- und öffentliche Einrichtungen weiterhin für Ransomware-Angriffe sind. Werden kritische Systeme gestört, führt dies zu Dienstunterbrechungen und setzt Gemeinden Risiken durch sensible Daten aus.
Der Angriff unterstreicht die Notwendigkeit stärkerer Cybersicherheitsmaßnahmen, regelmäßiger Systemaudits und Mitarbeiterschulungen, um ähnliche Vorfälle zu verhindern.
Fazit
Der Rhysida-Ransomware-Angriff auf das Verkehrsministerium von Maryland legte sensible Daten offen und setzte die Behörden mit einer Lösegeldforderung von 3,3 Millionen US-Dollar unter Druck. Da Cyberkriminelle ihren Fokus zunehmend auf öffentliche Infrastrukturen richten, müssen staatliche Stellen ihre Widerstandsfähigkeit und Reaktionsstrategien verbessern, um die Folgen künftiger Angriffe zu begrenzen.
0 Kommentare zu „Rhysida-Ransomware nimmt den Transportsektor in Maryland ins Visier“