« Le système judiciaire de l'Arizona a été la cible d'une cyberattaque criminelle. » hackers ou leurs robots.
Voici comment la Cour suprême de l'Arizona a annoncé que hackers avait attaqué le système judiciaire de l'État et volé les informations personnelles de « nombreux Arizoniens ».
Le tribunal indique que l'attaque a débuté par un courriel d'hameçonnage contenant un lien malveillant sur lequel un employé du tribunal a cliqué. Les attaquants ont copié des fichiers de sauvegarde sensibles contenant des dossiers relatifs aux ordonnances de protection et aux cas de placement en famille d'accueil.
Le tribunal indique n'avoir, à ce jour, aucune preuve que des informations concernant les jurés, les témoins ou le personnel judiciaire figuraient parmi les fichiers copiés. Il n'a pas identifié les auteurs de l'attaque ni leurs motivations. L'affaire fait l'objet d'une enquête menée conjointement avec le FBI, et aucun groupe de ransomware n'a revendiqué publiquement l'attaque.
Dans un communiqué, le tribunal a révélé que les auteurs de l'attaque avaient copié plus de 150 000 rapports de recommandation établis par la Commission d'examen des placements d'enfants de l'Arizona. Ces rapports concernent des cas actuels et anciens relatifs à la protection de l'enfance, remontant jusqu'à 2010.
Ces documents peuvent inclure des informations sur les enfants, les noms des parties impliquées, les éléments du dossier examinés par la commission, les conclusions et les recommandations à l'intention des tribunaux, des parents et du Département de la sécurité de l'enfance de l'Arizona. Le tribunal précise que les rapports ne contiennent aucune information de contact telle qu'une adresse ou un numéro de téléphone.
Les fichiers copiés étaient des sauvegardes stockées dans un format hautement compressé, conservées à des fins de récupération après des attaques de ransomware et autres incidents destructeurs.
Les informations relatives aux ordonnances de protection peuvent soulever des problèmes particulièrement graves de sécurité et de respect de la vie privée. Ces ordonnances protègent les personnes contre les abus, le harcèlement ou les menaces. Même lorsque certains documents sont publics, le fait de combiner les noms, les détails de l'affaire, les lieux et d'autres éléments de contexte sensibles peut engendrer des risques pour les personnes qui tentent de limiter leurs contacts avec un individu violent ou menaçant.
Des violations de données se produisent chaque jour. Ne soyez pas le dernier à le savoir.
Le tribunal affirme pour l'instant ne disposer d'aucune preuve de diffusion des informations. Cependant, comme souvent dans les enquêtes pour violation de données, cette situation peut évoluer à mesure que les enquêteurs déterminent précisément les données dérobées et surveillent leur publication, leur vente ou leur utilisation abusive.
L'Arizona compte actuellement environ 8 000 enfants placés en famille d'accueil, selon le tribunal. Ce dernier contacte les personnes susceptibles d'être concernées.
Que faire si vous êtes concerné
- Veuillez consulter l'avis du tribunal. Chaque infraction étant différente, consultez sa page web dédiée pour obtenir les dernières informations et suivez les conseils spécifiques qui y sont prodigués.
- Attention aux usurpateurs d'identité ! Des cybercriminels peuvent vous contacter en se faisant passer pour la Cour suprême de l'Arizona, un autre organisme gouvernemental ou une personne de votre entourage. Vérifiez l'identité de toute personne qui vous contacte par un canal distinct et fiable.
- Prenez votre temps. Les attaques de phishing usurpent souvent l'identité de personnes ou de marques que vous connaissez et vous incitent à agir de toute urgence, en utilisant des thèmes tels que les livraisons manquées, les suspensions de compte et les alertes de sécurité.
- Soyez averti(e) rapidement si vos informations apparaissent sur le dark web. Si vous avez été informé(e) que vos informations ont été copiées lors de la fuite de données du tribunal de l'Arizona, la surveillance d'identité peut vous aider à détecter les signes d'exposition et à obtenir de l'aide si vous êtes victime d'usurpation d'identité.
Soyons réalistes, une fenêtre de navigation privée a ses limites.
Intrusions de données, transactions sur le dark web, fraudes à la carte bancaire : Malwarebytes Identity Theft Protection vous protège contre tout cela, vous alerte rapidement et inclut une assurance contre l’usurpation d’identité.
