„Das Gerichtssystem von Arizona wurde Ziel eines Cyberangriffs von Kriminellen.“ hackers oder deren Bots.“
So verkündete der Oberste Gerichtshof von Arizona Folgendes: hackers hatte das Gerichtssystem des Bundesstaates angegriffen und die persönlichen Daten „vieler Arizoner“ gestohlen.
Laut Gericht begann der Angriff mit einer Phishing-E-Mail, die einen schädlichen Link enthielt, auf den ein Gerichtsmitarbeiter klickte. Die Angreifer kopierten sensible Sicherungsdateien mit Aufzeichnungen zu Schutzanordnungen und Pflegefamilienfällen.
Das Gericht erklärt, es gebe bisher keine Hinweise darauf, dass Informationen über Geschworene, Zeugen oder Gerichtsangestellte in den kopierten Dateien enthalten waren. Es konnte weder die Angreifer noch ein Motiv identifizieren. Der Fall werde vom FBI untersucht, und bisher habe sich keine Ransomware-Gruppe öffentlich zu der Tat bekannt.
In einer Aktualisierung gab das Gericht bekannt, dass die Angreifer über 150.000 Empfehlungsberichte des Pflegekinderprüfungsausschusses von Arizona kopiert haben. Die Berichte umfassen aktuelle und abgeschlossene Fälle im Bereich Kinderbetreuung und -schutz und reichen bis ins Jahr 2010 zurück.
Diese Dokumente können Informationen über Kinder, Namen der Beteiligten, vom Gremium geprüfte Fallakten, Feststellungen und Empfehlungen für Gerichte, Eltern und das Arizona Department of Child Safety enthalten. Das Gericht stellt fest, dass die Berichte keine Kontaktinformationen wie Adressen oder Telefonnummern enthalten.
Bei den kopierten Dateien handelte es sich um Sicherungskopien, die in einem stark komprimierten Format gespeichert waren und zur Wiederherstellung nach Ransomware-Angriffen und anderen zerstörerischen Vorfällen aufbewahrt wurden.
Informationen im Zusammenhang mit Schutzanordnungen können besonders schwerwiegende Sicherheits- und Datenschutzbedenken aufwerfen. Diese Anordnungen können Menschen vor Missbrauch, Belästigung oder Bedrohungen schützen. Selbst wenn einige Akten öffentlich zugänglich sind, kann die Kombination von Namen, Falldetails, Orten und anderen sensiblen Informationen Risiken für Personen bergen, die versuchen, sich vor einer gewalttätigen oder bedrohlichen Person zu schützen.
Datenschutzverletzungen kommen täglich vor. Seien Sie nicht der Letzte, der davon erfährt.
Das Gericht gibt derzeit an, keine Beweise dafür zu haben, dass die Informationen weitergegeben wurden. Wie bei vielen Untersuchungen von Datenschutzverletzungen kann sich dies jedoch ändern, sobald die Ermittler genau feststellen, welche Daten entwendet wurden, und die Daten auf Veröffentlichung, Verkauf oder Missbrauch überwachen.
Laut Gerichtsangaben befinden sich in Arizona derzeit etwa 8.000 Kinder in Pflegefamilien. Das Gericht kontaktiert Personen, die mutmaßlich betroffen sind.
Was tun, wenn Sie betroffen sind?
- Beachten Sie die Hinweise des Gerichts. Jeder Verstoß ist anders, daher sollten Sie regelmäßig auf der entsprechenden Webseite nach Aktualisierungen suchen und alle dort gegebenen spezifischen Hinweise befolgen.
- Seien Sie wachsam gegenüber Betrügern. Cyberkriminelle könnten Sie kontaktieren und sich als Mitarbeiter des Obersten Gerichtshofs von Arizona, einer anderen Regierungsbehörde oder einer Ihnen bekannten Person ausgeben. Überprüfen Sie die Identität jeder Person, die Sie kontaktiert, über einen separaten, vertrauenswürdigen Kanal.
- Lassen Sie sich Zeit. Phishing-Angriffe geben sich oft als Personen oder Marken aus, die Sie kennen, und setzen Sie unter Druck, dringend zu handeln, indem sie Themen wie verpasste Lieferungen, Kontosperrungen und Sicherheitswarnungen verwenden.
- Lassen Sie sich frühzeitig warnen, falls Ihre Daten im Darknet auftauchen. Wurden Sie darüber informiert, dass Ihre Daten im Zuge des Datenlecks bei Gerichten in Arizona kopiert wurden, kann Ihnen die Überwachung Ihrer Identität helfen, Anzeichen einer Gefährdung zu erkennen und Unterstützung zu erhalten, falls Sie Opfer von Identitätsdiebstahl werden.
Seien wir ehrlich: Ein Inkognito-Fenster hat seine Grenzen.
Datenlecks, Handel im Dark Web, Kreditbetrug. Malwarebytes Identity Theft überwacht all das, benachrichtigt Sie umgehend und beinhaltet eine Versicherung gegen Identitätsdiebstahl.
