アリゾナ州の裁判所、130万人超の情報がハッカーに盗まれたと発表

アリゾナ州の裁判所システムに対するサイバー攻撃で、ハッカーが130万人以上の機密情報にアクセスしました。

アリゾナ州の裁判所当局は今週更新したFAQで、連邦および州の捜査当局が、犯罪者グループのハッカーが「裁判所のバックアップファイルにアクセスし、コピーした」ことを確認したと明らかにしました。

裁判所の声明によると、盗まれたファイルの形式により、ハッカーが内容を読み取るのは困難な可能性があるといいます。 

調査の結果、サイバー犯罪者は「罰金・手数料および賠償金執行（FARE）プログラム」に侵入していたことがわかりました。FAREは、交通違反や刑事違反に関連する未払い債務の回収を裁判所が行う際に支援する、州全体のプログラムです。 

侵害されたデータは30年前までさかのぼり、130万人の氏名、社会保障番号、事件番号が含まれています。FAREの侵害による被害者にはテキストメッセージで通知が送られる予定です。裁判所は被害者に対し、クレジットの利用に制限（ホールド）をかけるよう促しています。 

FAREの侵害に加え、ハッカーは里親委託審査委員会（Foster Care Review Board）が作成した報告書にもアクセスしました。同委員会は児童福祉に関する事案を扱い、少年裁判所の裁判官に勧告を行っています。

報告書には、子どもに関する大量の情報のほか、家族の陳述、調査結果、事務上のメモが含まれています。今回の侵害は、2010年までさかのぼる現在および過去の事案に関する15万件以上の報告書に及び、その中には現在里親のもとで暮らす8,000人の子どもに関するものも含まれます。 

アリゾナ州の裁判所システムは、児童安全局、保護者の代理人を務める弁護士、裁判官、里親委託審査委員会の委員に対し、侵害の通知を送付しました。 

ハッカーは、現在有効なものと失効したものを含む保護命令に関する記録もコピーしており、その中には一部機密情報が含まれています。

アリゾナ州最高裁判所は9月25日に侵害を公表しました。サイバー攻撃は9月24日に始まり、裁判所のIT部門がシステムを完全に停止するまで続いたと説明しています。 

新しいFAQによると、捜査当局はサイバー攻撃がフィッシング攻撃から始まったとみています。裁判所の職員が、メールに記載された悪意あるリンクをクリックしたということです。 

アリゾナ州最高裁判所のアン・スコット・ティマー（Ann Scott Timmer）首席判事は、この件についてFBIのレベッカ・デイ（Rebecca Day）特別捜査官（責任者）と直接話をしたと述べました。現在、州当局と連携して復旧作業を進めているということです。 

水曜日の時点で、この攻撃について犯行声明を出したハッキンググループはありません。裁判所システムの広報担当者はこれまでにRecorded Future Newsの取材に対し、今回の事案にランサムウェアは関与しておらず、月曜日の時点でハッカーは盗んだデータについて身代金要求も出していないと説明していました。