Rhode Island meldet Datenleck nach Monaten des Schweigens
Nach einem Cyberangriff im Januar, bei dem persönliche Daten von Tausenden preisgegeben wurden, hat das Workers' Compensation Court von Rhode Island endlich damit begonnen, die Betroffenen zu benachrichtigen. Was steckt hinter der Verzögerung und was sollten Sie tun, wenn Ihre Daten gestohlen wurden?
Was ist passiert
Für diejenigen, die in Rhode Island einen Antrag auf Arbeitsunfallentschädigung gestellt haben, ist ein banges Warten zu Ende, das jedoch neuen Fragen Platz gemacht hat. Das Workers' Compensation Court von Rhode Island hat damit begonnen, die Öffentlichkeit und die Opfer über eine Datenpanne zu informieren, die auf einen Cyberangriff auf seine Systeme im Januar zurückzuführen ist – fast fünf Monate nach dem Vorfall. Ja, Sie haben richtig gelesen. Benachrichtigungen für einen Vorfall im Januar werden Ende Mai verschickt. Dies ist einer dieser frustrierend häufigen Fälle von verspäteter Benachrichtigung, die wir in der Welt der Cybersicherheit oft sehen.
Laut der offiziellen Erklärung des Gerichts wurde verdächtige Aktivität erstmals am 5. Januar 2026 entdeckt. Eine Untersuchung wurde sofort eingeleitet. Die Bestätigung, ob unbefugte Personen tatsächlich auf Daten zugegriffen hatten, dauerte jedoch aus irgendeinem Grund bis zum 1. April 2026. Ein „Bestätigungsprozess“, der fast drei Monate dauerte. Anschließend wurde eine weitere Analyse durchgeführt, um festzustellen, wer betroffen war und welche Daten kompromittiert wurden, und schließlich, am 20. Mai, begannen die Briefe an die Opfer verschickt zu werden. Gibt es eine logische Erklärung für eine so lange Wartezeit? Typischerweise behaupten Organisationen, sie bräuchten Zeit, um den vollen Umfang des Angriffs zu verstehen, ihre Systeme zu sichern und sich auf rechtliche Prozesse vorzubereiten. Aber die fünf Monate, die vergangen sind, sind mehr als genug Zeit für Kriminelle, um Identitätsdiebstahl zu begehen oder Betrug mit den gestohlenen Daten zu planen.
Die erfassten Daten
Die Schwere des Vorfalls wird durch die Sensibilität der gestohlenen Daten noch verstärkt. Laut der Mitteilung des Gerichts haben die Angreifer Zugang zu äußerst kritischen Informationen erhalten. Werfen wir einen Blick auf die Liste:
Wurde Ihre E-Mail geleakt? Kostenlos prüfen — Ergebnis in Sekunden.
Jetzt Prüfen →- Vollständiger Name: Der Grundstein jedes Phishing-Angriffs.
- Geburtsdatum: Eine häufig verwendete Information bei Identitätsüberprüfungen.
- Sozialversicherungsnummer (SSN): Dies ist der Generalschlüssel. Mit einer SSN können Betrüger in Ihrem Namen Kreditkarten beantragen, Bankkonten eröffnen und sogar betrügerische Steuererklärungen einreichen.
- Medizinische Informationen und Krankenversicherungsdaten: Dies ist vielleicht der gefährlichste Teil. Gestohlene medizinische Daten können für gezielte Spear-Phishing-Angriffe verwendet werden. Sie könnten beispielsweise unglaublich überzeugende gefälschte E-Mails erhalten wie: „Es fehlen Informationen in Ihren Versicherungsunterlagen bezüglich Ihrer kürzlichen Knieoperation. Bitte klicken Sie auf diesen Link, um Ihre Daten zu aktualisieren.“ Diese Art von Daten kann auch zur Erpressung verwendet werden oder zu medizinischem Identitätsdiebstahl führen, bei dem jemand anderes medizinische Leistungen unter Ihrem Namen erhält.
Die Kombination dieses Datensatzes ist eine Goldgrube für Cyberkriminelle. Sie öffnet die Tür nicht nur zu Finanzbetrug, sondern auch zu Angriffen auf Ihr äußerst persönliches und privates Leben. Man schaudert bei dem Gedanken, für wie viel diese Daten im Dark Web verkauft werden.
Wie der Angriff geschah
Das Workers' Compensation Court von Rhode Island ist nicht sehr großzügig mit den technischen Details des Angriffs. Die offizielle Erklärung erwähnt lediglich „unbefugten Zugriff auf bestimmte Dateien in seinem Netzwerk“. Das ist Unternehmenssprache für „Wir wollen Ihnen nicht sagen, was wirklich passiert ist“. Aufgrund unserer Erfahrung können wir jedoch über einige wahrscheinliche Szenarien spekulieren.
Eine der häufigsten Methoden ist ein Phishing-Angriff. Eine betrügerische E-Mail, die an einen Mitarbeiter gesendet wurde, könnte verwendet worden sein, um dessen Anmeldeinformationen zu stehlen. Mit diesen Anmeldeinformationen könnte der Angreifer in das System eingedrungen sein und sich seitlich bewegt haben, um auf Dateien mit wertvollen Daten zuzugreifen. Eine andere Möglichkeit ist eine ungepatchte Schwachstelle in der vom Gericht verwendeten Software oder auf einem Server. Angreifer scannen ständig nach solchen Schwachstellen und nutzen die erste Gelegenheit, die sie finden. Eine dritte Möglichkeit ist eine Insider-Bedrohung. Dies muss nicht böswillig sein; der Computer eines mit Malware infizierten Mitarbeiters könnte eine Tür zum Netzwerk geöffnet haben. Ohne Transparenz bleibt all dies Spekulation.
Wer ist betroffen
Die Ziele dieses Angriffs sind Menschen in einer besonders verletzlichen Situation: Personen, die bei der Arbeit verletzt wurden und sich an dieses Gericht gewandt haben, um ihren Lebensunterhalt zu sichern. Betroffen sein könnte jeder, der beim Workers' Compensation Court im Bundesstaat Rhode Island einen Antrag gestellt hat. Diese Personen durchleben bereits eine körperlich, emotional und finanziell schwierige Zeit. Und obendrein werden sie mit der Nachricht konfrontiert, dass ihre privatesten Informationen gestohlen wurden. Dies ist nicht nur eine Datenpanne; es ist ein Vertrauensbruch in eine öffentliche Einrichtung, die ihnen dienen soll. Die Tatsache, dass Daten, die vom Staat geschützt werden sollten, monatelang in den Händen von Cyberkriminellen waren, ist inakzeptabel.
Was Sie tun können
Wenn Sie in Rhode Island einen Antrag auf Arbeitsunfallentschädigung gestellt haben und glauben, betroffen zu sein, oder wenn Sie einen Benachrichtigungsbrief erhalten haben, geraten Sie nicht in Panik – handeln Sie sofort. Die vom Gericht angebotenen 24 Monate Kreditüberwachung sind ein guter Anfang, aber bei weitem nicht ausreichend. Hier ist, was Sie tun sollten, jenseits der klischeehaften Ratschläge:
- Frieren Sie Ihre Kreditauskünfte ein: Die Kreditüberwachung warnt Sie, *nachdem* ein Betrug stattgefunden hat. Ein Einfrieren verhindert ihn von vornherein. Kontaktieren Sie die drei großen Kreditauskunfteien (Equifax, Experian, TransUnion) und legen Sie eine Sicherheitssperre für Ihre Kreditauskünfte fest. Dies verhindert, dass jemand ohne Ihre ausdrückliche Erlaubnis ein neues Kreditkonto in Ihrem Namen eröffnet.
- Prüfen Sie Ihre medizinischen Unterlagen und Rechnungen genau: Gehen Sie jede Leistungsabrechnung (Explanation of Benefits - EOB) Ihrer Versicherung mit einem feinen Kamm durch. Wenn Sie eine Rechnung für eine Leistung sehen, die Sie nicht erhalten haben, oder von einem Arzt, den Sie nicht kennen, melden Sie dies sofort Ihrer Versicherungsgesellschaft und dem Gesundheitsdienstleister.
- Holen Sie sich eine IP-PIN vom IRS: Da Ihre Sozialversicherungsnummer gestohlen wurde, könnte jemand eine betrügerische Steuererklärung in Ihrem Namen einreichen. Um dies zu verhindern, können Sie freiwillig eine Identity Protection PIN (IP PIN) von der IRS-Website kostenlos anfordern.
- Bleiben Sie wachsam: Die Angreifer wissen jetzt viel über Sie. Sie können diese Informationen nutzen, um personalisierte Phishing-E-Mails oder Anrufe zu tätigen. Seien Sie bei jeder verdächtigen Kommunikation wachsam und geben Sie niemals persönliche Informationen preis.
- Überprüfen Sie Ihre Konten: Die Verwendung eines Werkzeugs zur Datenleck Suche, um zu sehen, ob Ihre E-Mail und andere Online-Konten in anderen Lecks aufgetaucht sind, ist ein proaktiver Schritt für Ihre allgemeine digitale Sicherheit.
Was das Unternehmen sagt
Das Workers' Compensation Court von Rhode Island gab eine klassische unternehmerische Schadensbegrenzungserklärung ab. Im Benachrichtigungsschreiben heißt es, man bedauere „jegliche Besorgnis oder Unannehmlichkeiten, die dieser Vorfall verursachen könnte“. Sie geben an, Schritte zur Verbesserung ihrer Sicherheitsmaßnahmen zu unternehmen, um ähnliche Vorfälle in Zukunft zu verhindern. Über die konkreten Schritte oder die Sicherheitslücke, die zu diesem Leck geführt hat, herrscht jedoch völliges Schweigen. Sie bieten den Betroffenen zwei Jahre kostenlose Identitätsüberwachungsdienste an, was ein Standardverfahren ist. Dies entschädigt jedoch kaum für den potenziellen langfristigen Schaden durch die gestohlenen Daten.