Regierung von Kanada reagiert auf Bericht des Beauftragten für den Datenschutz zu Cyberangriffen im Jahr 2020

(SeaPRwire) –   OTTAWA, ON, 15 Februar 2024 – die Präsidentin des Schatzamts Anita Anand, Minister für Bürgerservice, Terry Beech und die Ministerin für nationale Einkünfte, Marie-Claude Bibeau, gaben heute folgende Erklärung als Reaktion auf den Bericht des Datenschutzbeauftragten zu den Cyberangriffen aus dem Jahr 2020 ab:

„Die Regierung von Kanada ist, wie jede andere Regierung und Organisation des privaten Sektors in der Welt, tagtäglich mit Risiken und Bedrohungen der Cybersicherheit konfrontiert. Deshalb haben wir wirksame Schutzmaßnahmen und Verfahren eingeführt, die kontinuierlich verstärkt werden, um Cyberbedrohungen zu erkennen, zu stören und zu verhindern.

Die Regierung von Kanada begrüßt den Bericht des Datenschutzbeauftragten (Office of the Privacy Commissioner, OPC) über die Ergebnisse der Cyberangriffe aus dem Jahr 2020 auf die Regierung von Kanada.

Im August 2020 reagierte die Regierung schnell auf Cyberangriffe auf den GCKey-Dienst von Employment and Social Development Canada (ESDC) und das Authentication Management System/Credential Management System der Canada Revenue Agency (CRA). Diese Systeme wurden von Kanadiern genutzt, um Zugang zu den Soforthilfeleistungen wegen COVID-19 der Regierung zur Bewältigung der beispiellosen finanziellen Auswirkungen der Pandemie im Jahr 2020 zu erhalten. Die Cyberangriffe verwendeten Benutzernamen und Passwörter, die bei früheren, nicht zusammenhängenden Datenschutzverletzungen bei nicht staatlichen Dritten gestohlen worden waren.

Regierungsabteilungen arbeiteten zügig daran, die persönlichen Daten der Kanadier zu schützen, als die Bedrohung zum ersten Mal entdeckt wurde. Die Regierung von Kanada kündigte Tausende von GCKey-Konten und sperrte potenziell betroffene Konten. Darüber hinaus wurden Schutzmaßnahmen hinzugefügt, um weitere unbefugte Aktivitäten zu verhindern. 

Seitdem haben das Schatzamt von Kanada (Treasury Board of Canada Secretariat, TBS), ESDC, CRA und Shared Services Canada (SSC) weitere Schritte unternommen, um personenbezogene Daten zusätzlich zu schützen und Maßnahmen zu koordinieren, um künftige Cyberbedrohungen zu verhindern.

Beispielsweise hat die Regierung von Kanada proaktiv eine Multi-Faktor-Authentifizierung für wichtige Online-Dienste implementiert und den Government of Canada Cyber Security Event Management Plan aktualisiert, um Maßnahmen zur Verhinderung und Reaktion auf Cybervorfälle mit Auswirkungen auf die Regierung von Kanada und ihre Systeme zu verbessern und zu koordinieren.

Die Regierung von Kanada nimmt die Datenschutzrechte der Kanadier ernst und ergreift kontinuierlich Maßnahmen, um ihre personenbezogenen Daten zu schützen, die von staatlichen Institutionen gespeichert werden. Sie wird weiterhin mit dem Datenschutzbeauftragten von Kanada zusammenarbeiten, um sicherzustellen, dass die persönlichen Daten der Kanadier sicher und geschützt sind.“

Twitter:
Facebook:
LinkedIn:

QUELLE Treasury Board of Canada Secretariat