Berkeley Research Group zahlt Lösegeld an Hacker zur Datenlöschung

EMERYVILLE / LONDON (IT BOLTWISE) – Ein kalifornisches Beratungsunternehmen, das Daten zu Missbrauchsfällen in der Kirche verwaltet, hat kürzlich bekannt gegeben, dass es Hackern ein Lösegeld gezahlt hat, um die Daten von Missbrauchsüberlebenden zu löschen.

Die Berkeley Research Group (BRG) mit Sitz in Emeryville, Kalifornien, ist ein Beratungsunternehmen, das sich auf Unternehmensfinanzen und wirtschaftliche Beratung spezialisiert hat. Im März dieses Jahres wurde das Unternehmen Opfer eines Hackerangriffs, bei dem Daten von Überlebenden kirchlichen Missbrauchs in fast einem Dutzend Insolvenzverfahren offengelegt wurden. Erst Ende April wurden die Regulierungsbehörden über den Vorfall informiert, was zu einer Anfrage der US-Regierung führte, die von BRG verlangte, Informationen zu jedem betroffenen Fall bereitzustellen und zu erklären, warum die Benachrichtigung der Treuhänder zwei Monate verzögert wurde.

In einem Schreiben an die Regierung betonten die Anwälte der Berkeley-Gruppe, dass das Unternehmen die Angelegenheit sehr ernst nehme und dass die Reaktion robust und fortlaufend sei. Nach dem Angriff einigte sich BRG mit den Hackern auf eine Vereinbarung, die die Löschung der exfiltrierten Daten vorsah. Die Firma erhielt ein Protokoll über die Datenvernichtung und eine Zusicherung der Hacker, dass die Daten nicht weitergegeben werden.

BRG hat Experten beauftragt, das Internet, einschließlich des Dark Webs, zu überwachen, um die Verbreitung der betroffenen Daten zu erkennen. Bisher gibt es keine Hinweise darauf, dass die Hacker ihre Zusicherung gebrochen haben. Das Unternehmen betonte, dass die Opfer von Missbrauch nicht gezielt von den Hackern ins Visier genommen wurden.

Der Vorfall betraf Daten aus verschiedenen Bereichen von BRG, darunter viele Kunden und Daten, die nichts mit den betroffenen Fällen oder Insolvenzangelegenheiten zu tun hatten. Zu den betroffenen Insolvenzverfahren gehören die Erzdiözesen von Baltimore und New Orleans sowie die Diözesen von Albany und Rochester.

BRG bearbeitet auch Fälle, die die Erzdiözese Milwaukee, die Diözese Wilmington, die Diözese Camden und mehrere andere betreffen. In einem Schreiben im Mai erklärte das Unternehmen, dass in diesen Fällen keine Daten exfiltriert wurden, die eine Offenlegung rechtfertigen würden. Die Berkeley-Gruppe beabsichtigt nicht, die Kosten für die Untersuchung des Vorfalls oder die Lösegeldzahlung von ihren Kunden zurückzufordern.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!