“El sistema judicial de Arizona fue blanco de un ciberataque por parte de delincuentes hackers o sus bots.”
Así es como la Corte Suprema de Arizona anunció que hackers Habían atacado el sistema judicial del estado y robado la información personal de "muchos habitantes de Arizona".
Según el tribunal, el ataque comenzó con un correo electrónico de phishing que contenía un enlace malicioso en el que hizo clic un empleado judicial. Los atacantes copiaron archivos de respaldo confidenciales que contenían registros relacionados con órdenes de protección y casos de acogimiento familiar.
El tribunal afirma que, hasta el momento, no tiene pruebas de que los archivos copiados contuvieran información sobre jurados, testigos o empleados judiciales. No ha identificado a los atacantes ni su móvil. Indica que el caso está siendo investigado por el FBI y que ningún grupo de ransomware se ha atribuido públicamente la responsabilidad.
En una actualización, el tribunal reveló que los atacantes copiaron más de 150 000 informes de recomendaciones elaborados por la Junta de Revisión de Acogimiento Familiar de Arizona. Los informes abarcan casos actuales y pasados relacionados con el cuidado y la protección de menores, que se remontan a 2010.
Estos documentos pueden incluir información sobre los menores, los nombres de las partes involucradas, los materiales del caso considerados por la junta, las conclusiones y las recomendaciones para los tribunales, los padres y el Departamento de Seguridad Infantil de Arizona. El tribunal indica que los informes no contienen información de contacto, como direcciones o números de teléfono.
Los archivos copiados eran copias de seguridad almacenadas en un formato altamente comprimido, guardadas para su recuperación tras ataques de ransomware y otros incidentes destructivos.
La información relacionada con las órdenes de protección puede generar preocupaciones particularmente graves en materia de seguridad y privacidad. Estas órdenes protegen a las personas del abuso, el acoso o las amenazas. Incluso cuando algunos registros son públicos, la combinación de nombres, detalles del caso, ubicaciones y otros datos sensibles podría generar riesgos para quienes intentan limitar su exposición a una persona abusiva o amenazante.
Las filtraciones de datos ocurren a diario. No seas el último en enterarte.
Actualmente, el tribunal afirma no tener pruebas de que la información haya sido compartida. Sin embargo, como suele ocurrir en muchas investigaciones de filtraciones de datos, esta situación puede cambiar a medida que los investigadores determinen con exactitud qué información fue sustraída y supervisen su posible publicación, venta o uso indebido.
Según el tribunal, Arizona tiene actualmente alrededor de 8.000 niños bajo custodia temporal. Se está contactando a las personas que se cree que han sido afectadas.
Qué hacer si te ves afectado
- Consulta las recomendaciones del tribunal. Cada infracción es diferente, así que visita su página web específica para obtener actualizaciones y sigue cualquier consejo que ofrezca.
- Tenga cuidado con los impostores. Los ciberdelincuentes podrían contactarlo haciéndose pasar por la Corte Suprema de Arizona, otra agencia gubernamental o alguien que usted conoce. Verifique la identidad de cualquier persona que lo contacte a través de un canal independiente y confiable.
- Tómate tu tiempo. Los ataques de phishing suelen suplantar la identidad de personas o marcas que conoces y te presionan para que actúes con urgencia, utilizando temas como entregas fallidas, suspensiones de cuentas y alertas de seguridad.
- Reciba una alerta temprana si su información aparece en la web oscura. Si le han notificado que su información fue copiada en la filtración de datos del tribunal de Arizona, el monitoreo de identidad puede ayudarle a detectar señales de exposición y obtener apoyo si es víctima de robo de identidad.
Seamos realistas, una ventana de incógnito tiene sus limitaciones.
Filtraciones de datos, comercio en la web oscura, fraude con tarjetas de crédito. Malwarebytes Identity Theft Protection lo monitoriza todo, te avisa rápidamente e incluye un seguro contra el robo de identidad.
