Datenpanne bei Center for Medicare & Medicaid Services
Behörde und 330.000 Personen von MOVEit-Hack getroffen.

Hacker der CL0P-Ransomwaregruppe haben Mitte 2023 in einer Cyberangriffskampagne mehrere Organisationen und Unternehmen angegriffen. Die Cyberkriminellen nutzten dafür verschiedene Sicherheitslücken der Datentransfersoftware MOVEit aus (wir berichteten).

Wie das Center for Medicare & Medicaid Services (CMS) in einer Mitteilung vom 16. November 2023 an betroffene bekanntgegeben hat, ist auch der von dem CMS in Anspruch genommenen Dienstleister Maximus von dem Vorfall betroffen (wir berichteten).

Dadurch wurden die Daten von 330.000 Personen, die der Behörde zuzuschreiben sind, kompromittiert. Die Daten umfassen laut der Mitteilung Namen, Sozialversicherungsnummern, Steueridentifikationsnummern, Geburtsdaten, E.Mail-Adressen, Telefonnummern, Anschriften, Faxnummern, Krankenversicherungsdetails und Gesundheitsinformationen wie Diagnosen, Behandlungen und dazugehörige Daten.

Nachtrag vom 25.09.2024:

Am 6. September gab CMS bekannt, dass sich die tatsächliche Betroffenenzahl auf 3.112.815 Personen beläuft. Knapp 950 Tsd. von ihnen wurden bereits informiert.