"Il sistema giudiziario dell'Arizona è stato preso di mira da un attacco informatico da parte di un criminale hackers o i loro bot."
Ecco come la Corte Suprema dell'Arizona ha annunciato che hackers aveva attaccato il sistema giudiziario statale e rubato le informazioni personali di "molti abitanti dell'Arizona".
Secondo quanto affermato dal tribunale, l'attacco è iniziato con un'e-mail di phishing contenente un link dannoso su cui ha cliccato un dipendente del tribunale. Gli aggressori hanno copiato file di backup sensibili contenenti documenti relativi a provvedimenti restrittivi e casi di affidamento familiare.
Il tribunale afferma di non avere, finora, prove che informazioni riguardanti giurati, testimoni o dipendenti del tribunale siano state incluse nei file copiati. Non ha identificato gli autori dell'attacco né un movente. Dichiara inoltre che il caso è sotto indagine da parte dell'FBI e che nessun gruppo ransomware ha rivendicato pubblicamente la responsabilità.
In un aggiornamento, il tribunale ha rivelato che gli aggressori hanno copiato oltre 150.000 rapporti di raccomandazione creati dall'Arizona Foster Care Review Board. I rapporti riguardano casi attuali e passati relativi alla cura e alla protezione dei minori, risalenti al 2010.
Tali documenti possono includere informazioni sui minori, i nomi delle parti coinvolte, i materiali relativi al caso esaminati dalla commissione, le conclusioni e le raccomandazioni per i tribunali, i genitori e il Dipartimento per la sicurezza dei minori dell'Arizona. La corte precisa che le relazioni non contengono informazioni di contatto come indirizzi o numeri di telefono.
I file copiati erano backup archiviati in un formato altamente compresso, conservati per il ripristino dopo attacchi ransomware e altri eventi distruttivi.
Le informazioni associate agli ordini di protezione possono sollevare gravi problemi di sicurezza e privacy. Tali ordini possono proteggere le persone da abusi, molestie o minacce. Anche laddove alcuni dati siano pubblici, la combinazione di nomi, dettagli del caso, luoghi e altri contesti sensibili potrebbe creare rischi per le persone che cercano di limitare la propria esposizione a un individuo violento o minaccioso.
Le violazioni avvengono ogni giorno. Non essere l'ultimo a saperlo.
Al momento il tribunale afferma di non avere prove che le informazioni siano state condivise. Tuttavia, come accade in molte indagini sulle violazioni dei dati, la situazione potrebbe cambiare man mano che gli investigatori determineranno con precisione quali dati sono stati sottratti e monitoreranno eventuali pubblicazioni, vendite o usi impropri degli stessi.
Secondo quanto riportato dal tribunale, in Arizona ci sono circa 8.000 bambini attualmente in affidamento familiare. Il tribunale sta contattando le persone che si ritiene siano state coinvolte.
Cosa fare se sei coinvolto
- Consulta il parere del tribunale. Ogni caso è diverso, quindi controlla la pagina web dedicata per gli aggiornamenti e segui le indicazioni specifiche che offre.
- Fai attenzione agli impostori. I criminali informatici potrebbero contattarti fingendosi la Corte Suprema dell'Arizona, un'altra agenzia governativa o qualcuno che conosci. Verifica l'identità di chiunque ti contatti tramite un canale separato e affidabile.
- Prenditi il tuo tempo. Gli attacchi di phishing spesso impersonano persone o marchi che conosci e ti spingono ad agire con urgenza, utilizzando temi come mancate consegne, sospensioni dell'account e avvisi di sicurezza.
- Ricevi un avviso tempestivo se le tue informazioni compaiono sul dark web. Se ti è stato notificato che i tuoi dati sono stati copiati nella violazione dei dati del tribunale dell'Arizona, il monitoraggio dell'identità può aiutarti a individuare i segnali di esposizione e a ottenere supporto se diventi vittima di furto d'identità.
Ammettiamolo, una finestra in incognito ha i suoi limiti.
Violazioni dei dati, commercio sul dark web, frodi creditizie. Malwarebytes Identity Theft monitora tutto questo, ti avvisa immediatamente e include un'assicurazione contro il furto d'identità.
