Бази даних, які використовують федеральні суди США для обміну та управління документами у справах, зазнали хакерської атаки. Про це стало відомо минулого тижня, але зараз у розслідуванні The New York Times стверджується, що до інциденту можуть бути причетні російські хакери.
Щоб дізнатись останні новини, слідкуйте за нашим каналом Google News онлайн або через застосунок.
В Адміністративному управлінні судів США розповіли про факт кібератаки, але масштаби зламу, здійсненого “наполегливими та кваліфікованими кіберзлочинцями”, досі не розкриваються і, ймовірно, навіть залишаються невідомими для національних структур.
Атака зачепила дві ключові системи – Case Management/Electronic Case Files (CM/ECF) та PACER. Перша використовується юристами та судами для зберігання документів, друга надає обмежений публічний доступ до цих файлів. Як говорять джерела Politico, головні судді федеральних судів Восьмого округу були проінформовані щодо інциденту, хоча невідомо, з якої саме установи надійшла ця інформація. До округу входять Арканзас, Айова, Міннесота, Міссурі, Небраска, Північна та Південна Дакота.
За версією Politico, злам міг “поставити під загрозу особистість конфіденційних інформаторів, залучених до кримінальних справ у декількох федеральних окружних судах”. The New York Times додає, що серед пошукових запитів зловмисників були “кримінальні справи середньої тяжкості в районі Нью-Йорка та декількох інших юрисдикціях, а в деяких випадках фігурували особи з російськими та східноєвропейськими прізвищами”. Водночас поки немає підтвердженої інформації, яка саме структура стоїть за атакою, чи причетна до неї російська розвідка та які докази пов’язують інцидент з росією.
Система CM/ECF вже колись ставала мішенню хакерів. У 2021 році після кібератаки суди впровадили нові заходи безпеки, і схожа за змістом заява з’явилася й 7 серпня цього року. Наразі федеральним судам наказано перенести матеріали справ, що могли становити інтерес для зловмисників, зі скомпрометованих систем, а в окремих округах поступила вказівка ще більше обмежити використання CM/ECF та PACER як запобіжний захід.
Читайте також:
- Хакери маскують шкідливе ПЗ у SVG-зображеннях у Facebook
- Агентство з ядерної безпеки США стало жертвою хакерів через Microsoft SharePoint