Данные более 1 млн человек похищены в результате кибератаки на судебную систему Аризоны
Персональная информация около 1,3 миллиона человек была украдена в результате атаки хакеров на судебную систему штата Аризона, заявили местные власти. Помимо личных данных скомпрометированы записи активных и неактивных запретительных судебных приказов, отчеты по делам об опеке над детьми и задолженностях.
Председатель Верховного суда Аризоны Энн Тиммер объявила об инциденте 25 сентября. Она заявила, что судебная система штата подверглась кибератаке со стороны хакеров или их ботов. Сама атака произошла днем ранее, и сотрудники информационного отдела остановили ее «менее чем через два часа после обнаружения».
Сначала произошла обычная фишинговая атака — сотруднику суда пришло электронное письмо с вредоносной ссылкой, по которой он перешел. Хакеры получили получили доступ к резервному серверу и скопировали находившиеся там судебные файлы. В результате киберпреступники получили информацию о 1,3 миллиона человек, у которых есть судебные задолженности за последние 30 лет. Среди скопированных данных — имена, номера дел и социального страхования. Хакеры в том числе получили доступ к сведениям о непогашенных долгах и наличии штрафов.
В похищенных отчетах по опеке над несовершеннолетними содержалась информация о детях, имена заинтересованных опекунов, заявления, рекомендации для родителей и заинтересованных сторон судебных процессов и административные примечания. Всего хакеры получили доступ к 150 тыс. отчетов о текущих и прошлых делах начиная с 2010 года. При этом сведения об адресах и номерах телефонов опекунов и несовершеннолетних украдены не были.
В то же время некоторые «конфиденциальные данные» были скопированы хакерами из записей о запретительных судебных приказах, в том числе и действующих. Стефани, у которой есть охранный ордер, запрещающий приближаться к ней угрожавшим ей людям рассказала ABC15 Arizona, что из-за этого ей пришлось изменить образ жизни.
«Там были указаны мое имя, имена моих детей, мой адрес, адрес моей матери. Они [лица, против которых действует судебный приказ] угрожали лишить жизни меня и моего младшего ребенка. Мне пришлось самой разбираться, как обезопасить себя», — поделилась Стефани.
Теперь женщина отправляет и получает почту через абонентский почтовый ящик, установила камеры видеонаблюдения и приобрела услугу защиты от кражи персональных данных. Она сделала это сразу после получения уведомления от суда, которое разослали всем, чьи данные могли быть скопированы хакерами.
При этом власти уточняют, что большая часть скомпрометированных сведений являются общедоступными. Кроме того, злоумышленникам не удалось получить доступ к сведениям о присяжных, свидетелях или сотрудниках судов. Также никакие судебные протоколы не были удалены, изменены или стерты.
«Кибератака не повлияет на ход или статус какого-либо незавершенного дела, а также на действительность какого-либо судебного постановления или назначенных судебных заседаний», — уточняется в отчете о произошедшем.
По заявлению властей, в судебной системе штата проводится обязательное сканирование и устранение уязвимостей в системе кибербезопасности два раза в год, существует ежегодное обучение по вопросам цифровой безопасности для всех сотрудников суда.
Кроме того, имеется штатный сотрудник, который «отслеживает угрозы кибербезопасности, устраняет их и реагирует на них». Также существуют круглосуточная служба мониторинга «высочайшего уровня» и «постоянно действующее сообщество специалистов по кибербезопасности», которое анализирует риски и меры реагирования на такие инциденты.
К расследованию привлекли ФБР. Следствие продолжает устанавливать всех пострадавших, им направят уведомления, а суды после завершения проверки примут новые меры, необходимые для защиты судебных данных от злоумышленников.
«Несмотря на то, что главными приоритетами суда являются оповещение пострадавших и снижение риска распространения информации, председатель Верховного суда Тиммер лично поговорила с ответственным специальным агентом ФБР Ребеккой Дэй и пообещала, что суд будет в полной мере сотрудничать в расследовании атаки», — подчеркивается в отчете.
Ранее RTVI рассказывал об утечке данных нескольких миллионов сотрудников Пентагона, а также кибератаке на системы водоснабжения США.
