Laut einer bei den staatlichen Aufsichtsbehörden eingereichten Akte hat der US-Weltraumtechnologie- und Satellitenriese Maxar einen Datenschutzverstoß im Zusammenhang mit den persönlichen Daten seiner Mitarbeiter bestätigt.
Das in Colorado ansässige Unternehmen Maxar betreibt Bildsatelliten und stellt Raumfahrzeuge her und behauptet, eine der größten kommerziellen Satellitenkonstellationen im Orbit zu betreiben. Maxar ist seit langem ein bedeutender Lieferant kommerzieller Satellitenbilder für die US-Regierung, die die Bilder für missionskritische Planung, Informationsbeschaffung und Katastrophenhilfe nutzt.
In einem erforderlichen Benachrichtigung über Datenschutzverletzungen Wie Maxar letzte Woche beim kalifornischen Generalstaatsanwalt eingereicht hatte, sagte Maxar, ein Hacker habe am 4. Oktober mithilfe einer in Hongkong ansässigen IP-Adresse sein Netzwerk kompromittiert, um auf Dateien mit personenbezogenen Daten von Mitarbeitern zuzugreifen. Es ist noch nicht bekannt, ob sich der mutmaßliche Hacker in Hongkong befindet oder einen Server in Hongkong nutzt, um seinen tatsächlichen Standort zu verbergen.
Maxar sagte, es habe den Verstoß eine Woche später, am 11. Oktober, entdeckt und „sofortige Maßnahmen“ ergriffen, um weiteren unbefugten Zugriff auf das System zu verhindern. „Dennoch hatte der Hacker unserer Untersuchung zufolge wahrscheinlich etwa eine Woche lang Zugriff auf die Dateien im System, bevor diese Maßnahme ergriffen wurde“, sagte Maxar in der Offenlegung.
Zu den in den kompromittierten Dateien enthaltenen Informationen gehören laut Maxar Namen, Geschlecht, Anschriften, Sozialversicherungsnummern, Geschäftskontaktinformationen, Beschäftigungsstatus, Mitarbeiternummer und Jobinformationen der Mitarbeiter.
Laut der Website des Unternehmens beschäftigt Maxar 2.600 Mitarbeiter – mehr als die Hälfte davon verfügt über eine US-Sicherheitsfreigabe. Diese sind erforderlich, um geheime Arbeiten für die US-Regierung durchzuführen, beispielsweise nationale Sicherheitsmissionen.
Maxar, das letztes Jahr seinen 6,4-Milliarden-Dollar-Verkauf an den Private-Equity-Riesen Advent International abschloss, hat nicht gesagt, wie viele seiner Mitarbeiter von dem Verstoß betroffen waren.
Maxar-Sprecherin Kristin Carringer antwortete nicht sofort auf die Fragen von Tech.