KINGSTON / LONDON (IT BOLTWISE) – Die Kingston Police geben neue Details zu einem Cyberangriff im Januar 2025 bekannt. Ein Angreifer nutzte offenbar ein kompromittiertes Konto, um sich in das Netzwerk einzuklinken und bis zu 160 Gigabyte an Daten aus Servern zu kopieren und zu verschlüsseln. Nach dem Hinweis auf die Lücke stimmte der mutmaßliche Angreifer laut Polizei zu, die Daten zu löschen und den Löschvorgang nachzuweisen. Es gebe nach Angaben der Ermittler keine Hinweise auf eine Veröffentlichung der personenbezogenen Informationen, aber eine Restunsicherheit bleibt bestehen.
Die Kingston Police liefern nach dem Cybervorfall im Januar 2025 zusätzliche technische und organisatorische Details nach. Laut Mitteilung der Polizei soll ein „threat actor“ über ein kompromittiertes Benutzerkonto Zugriff auf das Netzwerk erlangt haben, bevor der Einbruch zwei Tage später auffiel. In dieser Zeit gelang es dem Angreifer, etwa 160 Gigabyte Daten von Polizeiservern zu kopieren und zu verschlüsseln. Damit steht weniger die Frage im Mittelpunkt, ob es sich um einen erfolgreichen Angriff handelt, sondern wie schnell Anomalien im Betrieb erkannt und eingedämmt wurden.
Besonders relevant für Datenschutz- und Sicherheitsverantwortliche ist dabei die Aussage zur Datenmenge und zum tatsächlichen Risiko. Die Polizei beschreibt zwar, dass die betroffenen Informationen später gelöscht worden seien, und betont gleichzeitig, dass man nicht „definitiv“ ausschließen könne, dass der Angreifer Kopien behalten oder anderswo offengelegt habe. Genau diese Formulierung zeigt die typische Lücke zwischen einem Sicherheitsereignis, das operativ beendet wirkt, und einer forensisch vollständigen Nachweisführung. Kingston Police ordnen die Lage dennoch so ein, dass die Wahrscheinlichkeit für einen Missbrauch oder eine Offenlegung der extrahierten Daten nach den verfügbaren Belegen eher niedrig sei.
Für die betroffenen Personen wird die Dimension greifbar, sobald man die Dokumente inhaltlich einordnet. Kingston Police nennen rund 345.000 Dokumente im Umfang der kompromittierten Daten, wobei etwa 100.000 als relevante Kopien bezeichnet werden. Den größten Block bilden personenbezogene Informationen über Kontakte zur Polizei über einen Zeitraum von 2000 bis 2023: Dazu zählen Kontakthistorien, die rund 22.000 Menschen betreffen und insbesondere Namen, Geburtsdaten sowie rechtliche Angaben enthalten sollen. Daneben nennt die Polizei 15 Jahre Strafgerichts-Informationen von 2009 bis 2024 mit Angaben zu etwa 51.000 Betroffenen, ebenso 13 Jahre Informationen zu Anhörungen rund um Kaution (2009 bis 2022) mit etwa 68.000 Personen. Zusätzlich kommen mehrere Jahre Ticket- und andere Verwaltungsdaten hinzu, von 2012 bis 2024 etwa 50.000 bis 100.000 Menschen, sowie weitere Datensätze über einen längeren Zeitraum.
Aus technischer Sicht ist der Ablauf vor allem deshalb lehrreich, weil das Angriffsmuster in vielen Behördenumgebungen wiederkehren kann: Kompromittierung eines Kontos, seitliche Ausbreitung im Netzwerk und dann das massenhafte Kopieren vor der Entdeckung. Wenn ein Angreifer in kurzer Zeit Datenvolumen in der Größenordnung von Hunderten Gigabytes „vor Ort“ verarbeitet, steigt die Bedeutung von Kontrollen wie privilegierten Zugriffen, zeitnaher Erkennung ungewöhnlicher Dateioperationen und segmentierten Netzbereichen, die nicht jede Kompromittierung sofort zum Datenabfluss durchreichen. Der Hinweis, dass die Polizei den mutmaßlichen Angreifer für das Löschen kontaktiert und eine Löschung samt Nachweis eingeordnet haben will, zeigt zudem, dass Incident Response nicht nur aus Abschalten und Sperren besteht, sondern auch aus der Rekonstruktion von Zugriffsketten und der Bewertung, welche Spuren tatsächlich konsistent beseitigt wurden.
Für die praktische Risikoreduktion empfiehlt die Polizei den Betroffenen, ihre finanziellen Konten auf ungewöhnliche Aktivitäten zu beobachten, falls beispielsweise ein Ausweisdokument kompromittiert sein könnte. Außerdem sollen Personen nach Angaben der Polizei bei Verdacht auf ein kompromittiertes Regierungsdokument entsprechende Behörden kontaktieren. Auch der Umgang mit Social-Engineering bleibt ein zentraler Punkt: Wer Informationen über sich kennt, die in Datensätzen sichtbar waren, kann zielgerichteter nach Identitätsdaten fragen. Dass die Polizei gleichzeitig sagt, es gebe keine Hinweise auf eine Veröffentlichung oder missbräuchliche Nutzung der Daten, ist zwar beruhigend, ändert aber nicht, dass ein Restnachweis zur vollständigen Datenvernichtung und zu möglichen Kopien erst durch forensische Analysen und weitere Indikatoren belastbar wird.
Für die Organisation selbst kündigt die Kingston Police zudem konkrete Schritte an: Laut Quelle plant die Behörde, die Cybersecurity-Aufsicht zu verbessern und dafür über drei Jahre knapp 4 Mio. US-Dollar zu investieren. Zusätzlich sollen mehr Vollzeitstellen im IT-Bereich geschaffen werden. Das unterstreicht den Trend, dass Behörden inzwischen stärker als früher auf Maturity-Programme setzen: nicht nur Tools anschaffen, sondern auch Monitoring, Incident-Response-Prozesse und die personelle Fähigkeit zur kontinuierlichen Absicherung ausbauen. Gerade weil der Vorfall zeigt, wie schnell aus einem Konto-Problem ein massiver Datenabgriff entstehen kann, wird damit vor allem die Erkennungs- und Reaktionsgeschwindigkeit zur strategischen Kennzahl.
Insgesamt ergibt sich ein Bild, das auch für andere Einrichtungen mit vergleichbaren Dokumentenbeständen relevant ist: Ein Angriff bleibt häufig nicht bei einem einzelnen Datensatz stehen, sondern betrifft Kategorien über viele Jahre. Gleichzeitig zeigt der Fall, dass selbst bei operativ gelöschtem Material eine Restunsicherheit bleiben kann, die Kommunikation und Risikohinweise an Betroffene zwingend macht. Wer solche Szenarien vorbeugen will, sollte die Kontrollen entlang der gesamten Kette betrachten – von Account-Sicherheit und Logging bis zur forensischen Bewertung nach einem Abflussversuch.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Kingston-PoIizei: Hacker kopierte 160 GB bei Cyberangriff 2025" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Kingston-PoIizei: Hacker kopierte 160 GB bei Cyberangriff 2025" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Kingston-PoIizei: Hacker kopierte 160 GB bei Cyberangriff 2025« bei Google Deutschland suchen, bei Bing oder Google News!