Hacker veröffentlichen Dokumente von Leidos, IT-Dienstleister der US-Regierung

Hacker veröffentlichen Dokumente von Leidos, IT-Dienstleister der USA wird von BTW Media profiliert, weil veröffentlichte Beweise es mit Internetinfrastruktur, Governance, betrieblichen Abhängigkeiten oder Marktsichtbarkeit in Verbindung bringen.

Hacker haben interne Dokumente von Leidos, einem wichtigen IT-Dienstleister der US-Regierung, nach einer Sicherheitsverletzung bei einem Drittanbieter, Diligent, die weniger als 15 Kunden betraf, veröffentlicht. Diese Datenpanne wirft Bedenken hinsichtlich der Cybersicherheitspraktiken von Drittanbietern auf und unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen und wachsamer Überwachung. UNSERE MEINUNG Die Abhängigkeit von externen Partnern für die Datensicherheit ist ein relativ schwaches Glied, das dringender Aufmerksamkeit bedarf.

Die Hauptfunktion von Vorschriften besteht darin, Daten innerhalb rechtlicher Einheiten zu schützen. Sobald Hacker oder andere Personen mit öffentlich dokumentierten Zielen die Cybersicherheit angreifen, können Vorschriften dem nicht entgegenwirken – nur technologischer Fortschritt kann Abhilfe schaffen. –Ashley Wang, BTW-Journalistin Was geschah? Interne Dokumente von Leidos, einem wichtigen IT-Dienstleister der US-Regierung, wurden von Hackern veröffentlicht.

Die Dokumente wurden angeblich bei einer Sicherheitsverletzung gestohlen, an der Diligent beteiligt war, ein Drittanbieter, den Leidos zur Speicherung von Informationen aus internen Untersuchungen nutzte. Der Leak, der mit einem Cyberangriff von 2022 auf die Diligent-Tochter Steele Compliance Solutions zusammenhängt, betraf weniger als 15 Kunden, darunter Leidos. Diligent informierte die betroffenen Parteien über die Sicherheitsverletzung und ergriff sofortige Maßnahmen, um den Vorfall einzudämmen. Leidos hat kürzlich das Ausmaß des Lecks entdeckt und untersucht die Angelegenheit derzeit.

Das Unternehmen versicherte, dass die Sicherheitsverletzung sein internes Netzwerk nicht beeinträchtigt und keine sensiblen Kundendaten kompromittiert habe. Trotz anfänglicher Bedenken fielen die Aktien des Unternehmens im nachbörslichen Handel um etwas mehr als 4 %, erholten sich jedoch größtenteils. Lesen Sie auch: Das Cybersicherheitsunternehmen Wiz gibt seine geplante Fusion mit Google im Wert von 23 Milliarden US-Dollar auf Lesen Sie auch: Cybersicherheitsbedrohungen: Die dunklen Realitäten der digitalen Spionage Warum ist das wichtig?

Diese Sicherheitsverletzung liegt in der hochsensiblen Natur des Kundenstamms von Leidos begründet, zu dem kritische US-Behörden wie das Verteidigungsministerium, das Ministerium für Innere Sicherheit und die NASA gehören. Als einer der wichtigsten bundesstaatlichen IT-Auftragnehmer verarbeitet Leidos umfangreiche und sensible Daten, was jede Sicherheitsverletzung potenziell bedeutsam macht. Obwohl Leidos erklärte, dass keine sensiblen Kundendaten kompromittiert wurden, wirft der Vorfall Fragen zu den Cybersicherheitspraktiken von Drittanbietern auf, die mit entscheidenden Daten umgehen.

Datenverstöße sind in der heutigen digitalen Welt keine Seltenheit. Das größere Problem der Cybersicherheit im IT-Dienstleistungssektor, insbesondere für Unternehmen, die Regierungsaufträge bearbeiten, erfordert sofortige Aufmerksamkeit von politischen Entscheidungsträgern und Branchenführern. Dies unterstreicht die Notwendigkeit robuster Sicherheitsmaßnahmen und einer wachsamen Überwachung von Drittanbieterdiensten. Der Vorfall unterstreicht auch die Bedeutung von Transparenz und zeitnaher Benachrichtigung der Stakeholder über potenzielle Datenverstöße.