Bei dem US-Unternehmen Infosys McCamish Systems ist es am 3. November 2023 zu einem Cybersicherheitsvorfall gekommen. Das Unternehmen teilte öffentlich mit, dass es aufgrund des Vorfalls zu mehreren Ausfällen von angebotenen Dienstleistungen kommen kann.
Eine Untersuchung des Vorfalls wurde eingeleitet.
Nachtrag vom 29.06.2024:
Der Sicherheitsvorfall bei Infosys McCamish im November 2023 entpuppte sich als Ransomware-Angriff der LockBit-Gruppe. Das Unternehmen teilte im Juni 2024 mit, dass dabei die Daten von über sechs Millionen Menschen kompromittiert wurden.
Die gestohlenen Daten umfassen unter anderem Namen, Adressen, Geburtsdaten, Sozialversicherungsnummern, Krankenakten, Kreditkarteninformationen und Passwörter. Infosys McCamish informierte die betroffenen Unternehmen und Personen bereits und bietet ihnen Unterstützung an.
Ob Infosys McCamish ein Lösegeld an die Hacker gezahlt hat, ist nicht bekannt.
Nachtrag vom 10.09.2024:
Infosys McCamish teilte der Generalstaatsanwaltschaft von Maine nun mit, dass Daten von 6.078.263 Personen von dem Ransomware-Angriff betroffen sind. Zudem erklärten sie, dass die Täter vom 29. Oktober bis 2. November 2023 Zugang zu ihren Systemen hatten.
Update vom 22.10.2024:
Infosys McCamish aktualisierte seine Meldung an die Generalstaatsanwaltschaft. Der Zugriff auf die internen Systeme bestand demnach bis zum 11. November 2023.