Guidehouse: Sicherheitsvorfall
Unzureichend sichere Plattform kompromittiert personenbezogene Daten.

Anfang des Jahres 2021 wurde Guidehouse vom Staat New York engagiert, um eine Online-Plattform für das Emergency Rental Assistance Program (ERAP), das finanziell benachteiligten Anwohnern bei Mietzahlungen unterstützen sollte, aufzusetzen und zu betreiben. Guidehouse engagierte Nan McKay als Auftragsverarbeiter, um die Webseite zu konzipieren und zu warten.

Am 1. Juni 2021 ging die von Guidehouse bereitgestellte Plattform online. Nach 12 Stunden Betrieb stellte man sie wieder ab, nachdem personenbezogene Daten, die von ihr abgegriffen worden waren, im Internet gefunden wurden. Unzureichende Sicherheitsmaßnahmen hatten dazu geführt, dass die Informationen von Antragstellenden kompromittiert wurden. Zudem hatte Guidehouse Cloud-Software eines Drittanbieters verwendet, um die Daten zu speichern, was eine Vertragsverletzung darstellte.

Im Jahr 2024 zahlte Guidehouse 7,6 Mio. USD und Nan McKay 3,7 Mio. USD. Davon gingen 1,95Mio. USD an den Whistleblower, der die Datenpanne aufdeckte. Es handelt sich um einen ehemaligen Angestellten von Guidehouse.