Technologieanalysten warnen: Datenleck in Elgin könnte für Identitätsdiebstahlgefährdete Personen verheerende Folgen haben.

Technologieexperten stellen die mangelnde Transparenz der Gemeinde im Umgang mit Fällen von Diebstahl personenbezogener Daten in Elgin County in Frage, was sich für die Opfer als verheerend erweisen könnte. 

Ein Cybersicherheitsvorfall in Elgin County hat Bedenken hinsichtlich des mangelnden Engagements der Gemeinde im Umgang mit Datenpannen geweckt, die sich für die Betroffenen als „verheerend“ erweisen könnten, so Technologieanalysten. 

Informationen über 330 Personen, darunter 33 Fälle mit hochsensiblen Daten, wurden laut einem Beamten des Elgin County fast einen Monat lang auf der Website und im E-Mail-System des Countys veröffentlicht. Darüber hinaus wurden persönliche Daten und Beschäftigungsinformationen von County-Mitarbeitern im Darknet, einem nur über spezielle Browser zugänglichen digitalen Bereich, der es Nutzern ermöglicht, anonym Informationen auszutauschen, hochgeladen. 

Julie Gonyou, die Verwaltungsleiterin von Elgin, äußerte, dass die Informationen Details über die Leistungsbeurteilung enthielten, die den Ruf mehrerer betroffener Mitarbeiter gefährden. 

„Dieser Vorfall kann in vielerlei Hinsicht verheerende Folgen haben und finanzielle, reputationsbezogene und emotionale Schäden verursachen. Da er möglicherweise Gesundheitsdaten und Leistungsbeurteilungen enthält, besteht die Gefahr, dass diese öffentlich werden.“ warnte Michael Katchabaw, ein Dozent für Informatik an der Western University.

Ann Cavoukian, Geschäftsführerin des Global Privacy and Security By Design Centre, zeigte sich während ihrer Rede verärgert über die Gemeinde. „sehr geringe Transparenz“ Sie beanstandete, dass der Fall einen Monat lang nicht gemeldet wurde. Außerdem stimmte sie zu, dass dieser Verstoß zu Identitätsdiebstahl führen und schwerwiegende Folgen für das Leben der Betroffenen haben könnte. 

Carmi Levy, eine Technologieanalystin in London, macht dies deutlich, indem sie sagt „Die Stadtverwaltung hat die Angelegenheit verzögert, obwohl sie seit dem 1. April Kenntnis von dem Vorfall hatte, und das Netzwerk bis zum 27. April offline genommen.“

Die Behörden des Landkreises wurden am 3. Mai benachrichtigt, und am Freitag wurde eine Pressemitteilung veröffentlicht, die die Öffentlichkeit über den Cybersicherheitsvorfall informierte. Die Ermittlungen dauern noch an. Bislang wurden keine weiteren Details bekannt gegeben. Gonyou versicherte, dass kein Zusammenhang mit Ransomware bestehe. 

Elgin bietet den Opfern ein Jahr lang Kreditsicherheits- und Identitätsbetrugsschutz an. Verdächtige Aktivitäten sollten gemäß den Empfehlungen der Polizei auf der offiziellen Website des kanadischen Betrugsbekämpfungszentrums gemeldet werden.

Vorgeschlagener gelesen: Identitätsdiebstahl erreicht neue Rekordwerte durch den Boom von „Jetzt kaufen, später zahlen“ in Australien