Nach Angaben eines Bezirkssprechers wurden am 28. August „unregelmäßige Aktivitäten" entdeckt, woraufhin eine Untersuchung einer „begrenzten Teilmenge von Systemen innerhalb des Computernetzwerks des Bezirks" eingeleitet wurde. „Im Verlauf der Reaktion und Untersuchung des Bezirks wurde festgestellt, dass ein unbefugter Akteur Zugang zu einer begrenzten Anzahl von Systemen erlangt und bestimmte Dateien von diesen Systemen kopiert hat", erklärte der Sprecher.

Welche Daten betroffen sind, ließ die Verwaltung offen. Ermittler prüfen derzeit die Dateien, um festzustellen, ob entwendete Informationen Einwohner des Bezirks betreffen. Bundesbehörden der Strafverfolgung sowie weitere Regierungsstellen wurden informiert.

Anne Arundel County liegt als Vorort von Baltimore in der Nähe von Washington, D.C., hat mehr als 600.000 Einwohner und umfasst die Landeshauptstadt Annapolis. Dutzende Bundesbehörden unterhalten dort Büros oder Hauptsitze, darunter das Verteidigungsministerium, die Steuerbehörde IRS, die Umweltbehörde EPA, die Sozialversicherungsbehörde, das Landwirtschaftsministerium und die US-Küstenwache.

Rhysida greift seit dem Auftauchen der Gruppe vor einigen Jahren immer wieder Regierungsstellen weltweit an. Zu den Opfern zählen das Finanzministerium Kuwaits, die Städte Seattle und Columbus in Ohio sowie die Verkehrsbehörde des Bundesstaats Maryland. Zuletzt versuchte die Gruppe, die Regierung von Berlin zu erpressen, nachdem sie große Mengen an E-Mails und Verträgen aus Regierungssystemen entwendet hatte.

Bereits im vergangenen Jahr war der Bezirk Ziel eines Ransomware-Angriffs einer anderen Gruppe gewesen, in dessen Folge mehrere Systeme abgeschaltet werden mussten. Unglücklicherweise veröffentlichte die Verwaltung am Donnerstagabend eine neue Mitteilung zu diesem älteren Vorfall: Benachrichtigungsschreiben über abgeflossene Daten sollen am 19. Oktober an Betroffene verschickt werden. Ein Sprecher stellte klar, dass es sich beim Angriff vom 28. August um einen „separaten Vorfall" handelt.

Der Sprecher verwies zudem auf jüngste Berichte, die „auf einen starken Anstieg derartiger kalkulierter Cyberverbrechen hindeuten, die sich gezielt gegen Regierungen auf bundesstaatlicher und lokaler Ebene richten". In den vergangenen zwei Wochen hatten Städte und Bezirke in New Mexico, Utah, Texas, Nebraska, Missouri und Arizona mit Dienstausfällen infolge von Cyberangriffen zu kämpfen.