Ransomware-Angriff: Ohio State Lottery
Hacker veröffentlichen personenbezogene Daten von Lotteriespielern.

Cyberkriminelle der Ransomware-Gang DragonForce haben an Heiligabend 2023 die Ohio State Lottery in Form von Ransomware angegriffen. Aufgrund der Attacke kam es zunächst zu Ausfällen von verschiedenen Systemen des staatlichen Lotterieanbieters.

So konnten Gewinnzahlen der Spiele KENO, Lucky One und EZPLAY Progressive Jackpots zunöchst online nicht eingesehen werden. Des weiteren konnten Gewinne über 599 USD temporär nicht ausgezahlt werden.

Die Hacker von DragonForce listeten das Staatsunternehmen am 27. Dezember 2023 auf ihrer Webseite als Opfer und drohten online damit, personenbezogene Daten von Kunden zu veröffentlichen, sollte die Ohio State Lottery Lösegeldforderungen nicht nachkommen.

Die Daten enthalten angeblich Namen, Adressen, Sozialversicherungsnummern und ehemalige Gewinnen von Spielern und umfassen über 300 Millionen Einträge und ca. 100 GB an Dateivolumen. DragonForce räumte dem Unternehmen einen Zeitraum von drei Tagen für die Zahlung des Lösegelds ein.

Nachdem die Frist verstrichen war, veröffentlichten die Täter die Daten.

Nachtrag vom 10.05.2024:

Laut einer Meldung der Ohio State Lottery an den Generalstaatsanwalt von Maine sind 538.959 Personen von dem Vorfall betroffen.