Landmark Admin, eine Beratungsfirma, hat am 13. Mai 2024 verdächtige Aktivitäten im eigenen Firmennetzwerk festgestellt. Am 14. Mai stellte es fest, dass eine unauthorisierte dritte Partei versucht hat, auf das interne Firmennetzwerk zuzugreifen.
Landmark Admin ragierte umgehend, trennte Systeme vom Netz und stellte Untersuchungen an.
Dabei wurde festgestellt, dass die Cyberkriminellen Namen, Adressen, Sozialversicherungsnummern, Steueridentifikationsnummern, Führerscheinnummern, staatliche andere Identifikationsnummern, Passnummern, Kontonummern, medizinische Daten, Geburtsdaten, und Krankenversicherungsinformationen kompromittert haben.
Die kompromittierten Daten variieren je betroffener Person. Es ist unklar, ob es sich bei den Betroffenen um Kunden oder Mitarbeitern des Unternehmens handelt.
Nachtrag vom 24.10.2024:
Die Betroffenenzahl beläuft sich nach aktualisierten Einschätzungen auf 806.519 Personen. Zudem gab das Unternehmen zu, dass derselbe Täter am 17. Juni 2024 erneut Zugriff auf interne Systeme hatte.
Nachtrag vom 15.04.2025:
Eine aktualisierte Meldung korrigierte die Betroffenenzahl auf 1.613.773 Personen.