Los Angeles County Department of Health Services (DHS/LACDHS): Sicherheitsvorfall
Phishing-Attacke auf Gesundheitsamt von Los Angeles.

Am 19. und 20. Februar 2024 kam es zu einem Phishing-Angriff auf das Los Angeles County Department of Health Services (LACDHS), bei dem sensible Daten von Mitarbeitern und Patienten kompromittiert wurden. Die Angreifer erlangten Zugriff auf E-Mail-Konten und könnten persönliche Informationen wie Namen, Adressen und medizinische Daten gestohlen haben. Insgesamt sind 23 Mitarbeiter des LACDHS und etwa 2.800 Patienten des Catholic Medical Center betroffen.

Nachtrag vom 16.06.2024:

Die Zahl der vom Datenleck im Gesundheitsamt von Los Angeles betroffenen Personen ist auf 200.000 gestiegen, teilte die Behörde am Freitag, den 14. Juni 2024, mit.

Nachtrag vom 24.06.2024:

Die Untersuchung hat nun ergeben, dass es dem Täter mittels "Push Notification Fatigue" (Push-Benachrichtigungs-Ermüdung) gelang, Zugang zu dem Mitarbeiterkonto zu erlangen. Bei diesem Prozess wird das Ziel mit so vielen MFA-Push-Benachrichtigungen zugespammt, dass diese wie ein Glitch oder anderer Fehler aussehen. Hat der Angreifer Erfolg, erlaubt das Opfer den Zugang und ermöglicht ihm so den Einbruch.