American Bar Association: Sicherheitsvorfall Zugangsdaten von 1,5 Mio. Mitgliedern der größten Vereinigung von Rechtsanwälten und Juristen abgegriffen.
Die American Bar Association (ABA) war das Ziel eines Hackerangriffs, bei dem die Zugangsdaten von 1,466.00 Millionen Mitgliedern abgegriffen wurden.
Die Organisation bietet Fortbildungen und Dienstleistungen für Anwälte und Richter sowie Initiativen zur Verbesserung des Rechtssystems in den USA an. Die ABA ist mit 166.000 Mitgliedern (Stand 2022) die weltweit größte Vereinigung von Anwälten und Juristen.
Eine Untersuchung ergab, dass die Angreifer bereits am 6. März 2023 Zugang zum Netzwerk des Verbands hatten. Am 17. März wurden verdächtige Aktivitäten bemerkt. Am 23. März wurde herausgefunden, dass die Täter sich Zugang zu älteren Anmeldedaten für ein Mitgliedssystem verschafften. Dieses wurde zwar 2018 außer außer Betrieb genommen, war jedoch immer noch erreichbar.
Die Passwörter waren zwar mittels salted Hash nicht im Klartext gespeichert, aber es besteht die Sorge, dass diese im Laufe der Zeit geknackt werden könnten.