Das Bildungsministerium des US-Bundesstaates Florida (FLDOE) hat bekannt gegeben, dass seine Website für studentische Finanzhilfen Opfer eines Cyberangriffs geworden ist, wodurch möglicherweise die personenbezogenen Daten von rund 4,9 Millionen Menschen durchsickerten. Das Ministerium entdeckte den Vorfall am 19. Oktober und leitete sofort nach dem Erkennen der Bedrohung Maßnahmen zur Incident Response ein, wodurch die Sicherheitslücke später eingedämmt werden konnte.
Details zu den offengelegten Daten
Die betroffene Website dient als zentrales Online-Portal für Stipendien- und Beihilfeprogramme, die vom Bundesstaat Florida finanziert werden. Das Ministerium warnte, dass jede Person, die in der Vergangenheit einen Antrag auf finanzielle Unterstützung innerhalb des Bundesstaates gestellt hat, von diesem Sicherheitsvorfall betroffen sein könnte.
Zu den Datenarten, auf die Angreifer möglicherweise zugreifen konnten, gehören Namen, Sozialversicherungsnummern, Geburtsdaten, Wohnadressen, Telefonnummern, E-Mail-Adressen sowie Geschlechtsangaben. Das Ministerium erklärte, dass der Schaden je nach Person variiere, da nicht alle Nutzer im gleichen Maße oder von denselben Informationen betroffen seien.
Offizielle Reaktion und praktische Auswirkungen
Bislang hat das Bildungsministerium von Florida weder die Methode offengelegt, mit der die Hacker in die Systeme eingedrungen sind, noch die für den Angriff verantwortliche Partei genannt. Bisher hat sich keine Bedrohungsgruppe öffentlich zu dem Angriff bekannt. An den Untersuchungs- und Reaktionsmaßnahmen sind sowohl der Florida Digital Service als auch das Ministerium für Strafverfolgung in Florida (FDLE) beteiligt.
Was bedeutet das für die Nutzer?
Das Ministerium betonte, dass die aktuellen Studienbeihilfen absolut sicher seien und dieser Angriff zu keinerlei Verzögerungen bei den Auszahlungen und Studiengebührenzahlungen führen werde, die vom Ministerium verwaltet werden. Auch die Berechtigung der Begünstigten für Stipendien und Studiendarlehen werde dadurch nicht verändert. Dennoch warnten offizielle Stellen vor möglichen vorübergehenden Störungen bei einigen Online-Websites und -Diensten des Ministeriums, während die Sicherheitsarbeiten andauern.
Dieser Vorfall folgt auf einen weiteren Angriff im vergangenen September, der das Ministerium für Verkehrssicherheit und Kraftfahrzeuge in Florida (FLHSMV) betraf. Damals bestätigte diese Behörde, dass Angreifer Zugriff auf die Führerscheindatenbank erlangt hatten, nachdem sich die als ShinyHunters bekannte Erpressungsgruppe zum Diebstahl von mehr als 200.000 Fahrerdatensätzen bekannt hatte.