Ausgabe

Dies ist eine dauerhafte Ausgabe. Sie enthält das Briefing genau so, wie es an diesem Tag veröffentlicht wurde, und ändert sich nicht.

Anne Arundel County bestätigt Datenpanne im August nach Ransomware-Ansprüchen

Berichten zufolge: Anne Arundel County, Maryland, hat eine Datenpanne bestätigt, die auf einen Vorfall im August zurückgeht. Offizielle Stellen gaben an, dass ein unbefugter Akteur Zugang zu Regierungssystemen erlangt und Dateien von diesen kopiert hat. Das County untersucht derzeit das Ausmaß der Datenkompromittierung und ob Informationen von Einwohnern betroffen waren.

Berichten zufolge: Offizielle Stellen in Anne Arundel County, Maryland, haben bestätigt, dass bei einem Vorfall im August Dateien aus ihren Regierungssystemen gestohlen wurden. Der Sprecher des Countys gab an, dass am 28. August „irreguläre Aktivitäten“ festgestellt wurden, was eine Untersuchung eines „begrenzten Teils der Systeme“ auslöste. Die Untersuchung ergab, dass ein unbefugter Akteur auf diese Systeme zugegriffen und bestimmte Dateien kopiert hatte. Das County hat die Art der betroffenen Daten noch nicht bekannt gegeben, prüft jedoch die gestohlenen Dateien, um festzustellen, ob Informationen von Einwohnern kompromittiert wurden.

Berichten zufolge unterstreicht dieser Vorfall die anhaltende Bedrohung durch Cyberangriffe auf Einrichtungen des öffentlichen Sektors. Datenschutzbeauftragte sollten sicherstellen, dass ihre Organisationen über robuste Incident-Response-Pläne verfügen, einschließlich klarer Kommunikationsstrategien für Datenpannen. Regelmäßige Sicherheitsaudits, Mitarbeiterschulungen zur Erkennung verdächtiger Aktivitäten sowie aktuelle Datensicherungs- und Wiederherstellungsverfahren sind unerlässlich, um die Auswirkungen solcher Ereignisse zu mindern und die Einhaltung der Datenschutzvorschriften zu gewährleisten.

Dieser Vorfall verdeutlicht das anhaltende Risiko von Datenpannen für Organisationen des öffentlichen Sektors und die Bedeutung einer robusten Incident Response.

Wen das bindet
Anne Arundel County, Maryland
Was sich geändert hat
Anne Arundel County bestätigte, dass ein unbefugter Akteur Zugang zu einer begrenzten Anzahl von Systemen erlangt und bestimmte Dateien kopiert hat.

An Ihr Team weiterleiten

Ein County in Maryland bestätigte, dass ein unbefugter Akteur bei einem Vorfall im August Zugang zu Regierungssystemen erlangt und Dateien kopiert hat.

Die Frage des Tages

Ein Landkreis in Maryland bestätigt eine Datenpanne, nachdem ein unbefugter Akteur im August auf Regierungssysteme zugegriffen und Dateien kopiert hat. Die Untersuchung läuft noch, um festzustellen, ob Einwohnerdaten kompromittiert wurden. Welche der folgenden Maßnahmen ist für den Landkreis am wichtigsten, um die Auswirkungen dieses Vorfalls zu mindern und die Einhaltung der Datenschutzvorschriften sicherzustellen?

  1. Sicherstellen, dass die Organisation über robuste Incident Response Pläne verfügt, einschließlich klarer Kommunikationsstrategien für Datenpannen.
  2. Die sofortige Benachrichtigung aller 600.000 Einwohner des Landkreises über die potenzielle Datenpanne, unabhängig vom Ergebnis der Untersuchung.
  3. Die Implementierung neuer, fortschrittlicherer Verschlüsselungstechnologien für alle Regierungssysteme, um zukünftige Angriffe zu verhindern.
  4. Die Durchführung einer umfassenden rechtlichen Überprüfung aller Verträge mit Drittanbietern, um die Haftung für den Vorfall zu bestimmen.

Diese Frage auf der Website beantworten

Ebenfalls wissenswert

  1. EDPB veröffentlicht aktualisierte Leitlinien zur Meldung von Verletzungen des Schutzes personenbezogener Daten gemäß DSGVO

    Organisationen müssen ihre Incident-Response-Pläne anhand der aktualisierten EDPB-Leitlinien 9/2022 überprüfen, um die Einhaltung der Anforderungen von Artikel 33 und Artikel 34 der DSGVO für die Meldung von Verletzungen des Schutzes personenbezogener Daten sicherzustellen.

An jenem Morgen aus Behörden, Gerichts und Aufsichtsquellen zusammengestellt. Primärquellen sind bei jeder Meldung verlinkt.