Laut Angaben des City Attorney’s Office wurde die Sicherheitsverletzung am 20. März entdeckt. Die Hackergruppe verschaffte sich Zugang zu einer speziellen Software-Anwendung, die ausschließlich für die Übermittlung von Ermittlungsunterlagen an Anwälte und Prozessbeteiligte konzipiert ist. Die Stadt versichert, dass keine anderen städtischen Systeme oder Anwendungen betroffen sind und die Datenlecks isoliert auf dieses einzelne Tool beschränkt blieben.
Ausmaß des Datendiebstahls
Die Dimension des Angriffs ist beeindruckend: Wie die Los Angeles Times berichtete, haben die Cyberkriminellen insgesamt 7,7 Terabyte Daten heruntergeladen und über 337.000 Dateien zugegriffen. In Social-Media-Beiträgen, die inzwischen teilweise gelöscht wurden, stellten die Angreifer Anteile des Datenmaterials zur Schau. Die gestohlenen Unterlagen enthielten brisante Informationen: Zeugennamen, medizinische Daten, nicht geschwärzte Anklageschriften sowie vertrauliche Ermittlungsakten.
Rechtsrahmen und Konsequenzen
Nach kalifornischem Recht gelten Polizeiunterlagen grundsätzlich als vertraulich. Dies verschärft die Brisanz des Vorfalls erheblich, da nicht nur einzelne Individuen, sondern potenziell ganze Ermittlungsstränge kompromittiert sein könnten. Die Stadt und die LAPD arbeiten nun eng mit Strafverfolgungsbehörden und externen Forensik-Spezialisten zusammen, um den Umfang des Sicherheitsbruchs zu analysieren.
Betroffene Parteien und Perspektive
Das City Attorney’s Office hat zugesichert, alle betroffenen Parteien über die Ergebnisse ihrer Untersuchung zu informieren. Ein LAPD-Sprecher betonte das Engagement für den Schutz sensibler Personal- und Ermittlungsinformationen. Die Stadt’s Information Technology Agency (ITA) wurde eingebunden, um alle involvierten Daten zu überprüfen.
Dieser Fall verdeutlicht ein globales Problem: Die Verlagerung von Behördendaten auf externe Plattformen erhöht das Sicherheitsrisiko. Ähnliche Szenarien sind auch bei deutschen Rechtsanwaltskanzleien, Staatsanwaltschaften und Polizeibehörden denkbar – ein Weckruf für strengere Sicherheitsstandards im Umgang mit sensiblen Dokumenten.
