Anne Arundel County in Maryland bevestigt dat hackers in augustus bestanden hebben gestolen na een ransomware-aanval door de Rhysida-groep.
De overheid van Anne Arundel County in Maryland heeft bevestigd dat er in augustus een datalek heeft plaatsgevonden na een ransomware-aanval. Op 28 augustus werd onregelmatige activiteit ontdekt op een beperkt aantal systemen binnen het netwerk van de county, waarna een onderzoek startte. Hierbij bleek dat een onbevoegde partij toegang had gekregen tot enkele systemen en daaruit bestanden had gekopieerd.
Er is nog geen duidelijkheid over welke data precies is betrokken, maar onderzoekers bekijken momenteel of er informatie van inwoners van de county is buitgemaakt. Anne Arundel County, een voorstad van Baltimore met meer dan 600.000 inwoners en de hoofdstad Annapolis, huisvest ook tientallen federale instanties zoals het Ministerie van Defensie, de Belastingdienst en de Coast Guard. De autoriteiten hebben federale opsporingsdiensten en andere overheidsinstanties op de hoogte gebracht van het incident.
De aanval werd opgeëist door de Rhysida-ransomwaregroep, die dreigde 2,6 terabyte aan gestolen documenten openbaar te maken als er geen losgeld van 2 miljoen dollar werd betaald. Rhysida heeft wereldwijd diverse overheden aangevallen, waaronder het ministerie van Financiën van Koeweit en steden als Seattle en Columbus. Anne Arundel County werd vorig jaar ook al getroffen door een ransomware-aanval van een andere groep, waarbij meerdere systemen werden uitgeschakeld. De recente aanval wordt als een afzonderlijk incident beschouwd.
Volgens een woordvoerder van de county is er een toename zichtbaar van gerichte cybercriminaliteit tegen lokale en regionale overheden. Ook andere Amerikaanse regio’s zoals Utah, Texas, Nebraska en Missouri hebben recent te maken gehad met verstoringen door cyberaanvallen.
