CM/ECF. Джерело: Кадр із офіційного навчального ролика
Невідомі зловмисники отримали незаконний доступ до державної системи CM/ECF, яка керує електронними судовими справами в США, включаючи секретні документи, такі як ордери на арешт та свідчення інформаторів. Дане вторгнення тривало протягом кількох місяців, ймовірно, з липня або раніше. Судові органи посилили заходи безпеки: обмежили доступ, відмовилися від публікації секретних справ у системі, запровадили багатофакторну автентифікацію та інші захисні заходи.
Версія про причетність Росії
За даними New York Times, слідчі дії вказують на ймовірну участь Росії в цій атаці, у тому числі через пошук справ із іменами із Росії та Східної Європи. Хоча безпосередня участь держави ще не доведена, експерти не відкидають, що це могла бути операція російських спецслужб, таких як ГРУ.
Серйозність ситуації
Уразливості в інфраструктурі CM/ECF були відомі з 2020 року, але належних заходів безпеки так і не було впроваджено. Судова система містить багато конфіденційної інформації, не призначеної для публічного доступу. Відомості про оформлення ордера на арешт можуть спонукати людину перешкодити її виконанню, а дані інформаторів взагалі можуть призвести до їхньої фізичної розправи. Крім того, чутлива інформація може використовуватися для шантажу, тиску або вербування.
Американці стурбовані, що цей інцидент посилить геополітичну напругу напередодні майбутніх переговорів між США та Росією, включаючи зустріч президентів.
реакція влади
Введено нові обмеження: фільтрація за IP-адресами, багатофакторна автентифікація, для особливо чутливих справ використовуються лише локальні бази даних без доступу до мережі. Верховний суд рекомендує розміщувати найбільш конфіденційні дані лише на паперових носіях. Обговорюється повний редизайн електронного документообігу CM/ECF.
Джерело: www.engadget.com