LACMA-Leck enthüllt Sozialversicherungs- und Medizindaten

Was ist passiert

Das Los Angeles County Museum of Art (LACMA), eines der größten Kunstmuseen im Westen der Vereinigten Staaten mit jährlich über einer Million Besuchern, hat eine Datenpanne aus dem vergangenen Jahr offengelegt. Die Schwere des Vorfalls, die Art der offengelegten Daten und die verzögerte Benachrichtigung durch das Museum haben in der Cybersicherheits-Community Anlass zur Sorge gegeben. Laut einer Erklärung des Museums wurde der Vorfall erstmals am 11. Juli 2025 durch verdächtige Systemaktivitäten bemerkt, die am 7. Juli 2025 begonnen hatten. Untersuchungen etwa einen Monat später bestätigten, dass das Netzwerk des Museums von Cyberangreifern kompromittiert worden war.

Auf diese Bestätigung folgte jedoch eine lange Zeit des Schweigens. Die ersten konkreten Erkenntnisse darüber, auf welche Art von Daten die Angreifer zugegriffen hatten, lagen erst Ende Februar 2026 vor. Mehr als ein Jahr nach Entdeckung der Sicherheitsverletzung wurde am 25. August 2026 in einer offiziellen Mitteilung bestätigt, dass äußerst sensible persönliche Informationen von Kunden und Mitarbeitern offengelegt worden waren. Diese lange Verzögerung verlängerte den Zeitraum, in dem die betroffenen Personen potenziellen Identitätsdiebstählen und Betrug schutzlos ausgesetzt waren. Cybersicherheitsexperten betonen, dass bei solchen Benachrichtigungen Schnelligkeit entscheidend ist, damit die Opfer die notwendigen Schritte zum eigenen Schutz einleiten können.

Offengelegte Daten

Laut der Mitteilung von LACMA sind die Daten, auf die die Angreifer möglicherweise zugegriffen haben, sehr umfangreich und sensibel. Diese Daten können für Identitätsdiebstahl, Finanzbetrug und sogar Erpressung missbraucht werden. Die kompromittierten Informationen umfassen:

• Vollständiger Name: Grundlegende Information zur direkten Ansprache von Personen.
• Geburtsdatum: Eine kritische Information, die häufig bei Identitätsprüfungen verwendet wird.
• Sozialversicherungsnummer (SSN): Der Eckpfeiler des Identitätsdiebstahls in den USA. Diese Information kann verwendet werden, um Kredite zu beantragen, Bankkonten zu eröffnen oder betrügerische Identitäten im Namen einer Person zu erstellen.
• Führerschein- oder amtliche Ausweisnummer: Ein weiterer wichtiger Datenpunkt für die physische und digitale Identitätsprüfung.
• Teilweise Finanzkontonummern: Erhöht das Betrugsrisiko in Kombination mit anderen Informationen.
• Teilweise Zahlungskarteninformationen: Wird oft verwendet, um bei Phishing-Angriffen Vertrauen aufzubauen.
• Krankenversicherungsinformationen: Können für medizinischen Betrug verwendet werden, z. B. um falsche medizinische Ansprüche im Namen einer anderen Person einzureichen.
• Medizinische Informationen: Äußerst private Details wie Name des Anbieters, medizinische Behandlung, Diagnose, Behandlungsdaten oder -orte. Diese Art von Daten kann zur Erpressung von Personen oder zur Schädigung ihres Rufs verwendet werden.

Die Tatsache, dass diese Daten zusammen durchgesickert sind, erhöht das Risiko exponentiell, da Angreifer ein umfassendes Profil ihrer Opfer erstellen können. Um herauszufinden, ob Ihre Daten bei diesem oder ähnlichen Vorfällen offengelegt wurden, können Sie eine Datenleck Suche verwenden.

Wie der Angriff geschah

LACMA hat keine technischen Details über den Angriff mitgeteilt. Wie die Angreifer in das Netzwerk eingedrungen sind, welche Schwachstellen sie ausgenutzt haben oder ob der Angriff ein bestimmtes Ziel wie Ransomware hatte, bleibt unklar. Der Autor des Quellartikels, BleepingComputer, merkte an, dass seine Fragen zu diesem Thema vom Museum unbeantwortet blieben. Bekannt ist nur, dass die verdächtige Aktivität am 7. Juli 2025 begann und vier Tage später entdeckt wurde.

Wer ist betroffen

Von der Datenpanne sind sowohl Kunden als auch Mitarbeiter des Museums betroffen. Zu den Museumskunden könnten Mitglieder, Ticketkäufer, Käufer im Online-Shop und Spender gehören. LACMA hat die Gesamtzahl der von der Panne betroffenen Personen noch nicht öffentlich gemacht. Diese Unsicherheit gibt Anlass zur Sorge, dass jeder, der eine Beziehung zum Museum hatte, potenziell gefährdet sein könnte. Es ist wichtig, aktuelle Datenleck Nachrichten zu verfolgen, um über solche Situationen informiert zu bleiben.

Was Sie tun können

Wenn Sie eine Verbindung zu LACMA hatten oder eine Benachrichtigung erhalten haben, dass Sie von der Panne betroffen sind, sollten Sie sofort Maßnahmen zum Schutz Ihrer persönlichen und finanziellen Sicherheit ergreifen. Die vom Museum und von Cybersicherheitsexperten empfohlenen Schritte sind:

• Überwachen Sie Ihre Konten: Überprüfen Sie regelmäßig Ihre Bank- und Kreditkartenabrechnungen auf verdächtige oder unbekannte Transaktionen.
• Sperren Sie Ihre Kreditauskünfte (Security Freeze): Eine Kreditsperre verhindert, dass Betrüger neue Kreditkonten in Ihrem Namen eröffnen.
• Richten Sie einen Betrugsalarm (Fraud Alert) ein: Dies erfordert, dass Kreditgeber zusätzliche Schritte zur Überprüfung Ihrer Identität unternehmen, wenn ein neuer Kreditantrag gestellt wird.
• Melden Sie Identitätsdiebstahl: Wenn Sie vermuten, Opfer eines Identitätsdiebstahls geworden zu sein, melden Sie dies Ihren Finanzinstituten und der örtlichen Polizei.
• Nutzen Sie den kostenlosen Schutzdienst: Personen, die Benachrichtigungsschreiben von LACMA erhalten, wird ein Jahr lang ein kostenloser Schutz vor Identitätsdiebstahl und Betrug durch Financial Shield angeboten. Die Anmeldefrist für diesen Dienst ist der 22. November.

Was das Unternehmen sagt

LACMA gab an, den Vorfall den Strafverfolgungsbehörden gemeldet zu haben und personalisierte Benachrichtigungsschreiben über die Datenpanne an die betroffenen Personen zu versenden. Sie kündigten auch die Einrichtung einer speziellen Telefon-Hotline an, um Unterstützung zu bieten und Fragen der Opfer zu beantworten. Die Weigerung, kritische Fragen wie die Anzahl der betroffenen Personen und die Art des Angriffs zu beantworten, stößt jedoch auf Kritik hinsichtlich der Transparenz.

Quelle

https://www.bleepingcomputer.com/news/security/lacma-data-breach-last-year-exposed-social-security-and-medical-data/