"Het rechtssysteem van Arizona werd doelwit van een cyberaanval door criminelen." hackers of hun bots."
Zo heeft het Hooggerechtshof van Arizona bekendgemaakt dat hackers had het rechtssysteem van de staat aangevallen en de persoonlijke gegevens van "veel inwoners van Arizona" gestolen.
De rechtbank stelt dat de aanval begon met een phishing-e-mail met een schadelijke link, waarop een medewerker van de rechtbank klikte. De aanvallers kopieerden gevoelige back-upbestanden met gegevens over beschermingsbevelen en pleegzorgzaken.
De rechtbank zegt tot nu toe geen bewijs te hebben dat informatie over juryleden, getuigen of medewerkers van de rechtbank in de gekopieerde bestanden was opgenomen. De aanvallers en het motief zijn nog niet geïdentificeerd. De zaak wordt onderzocht door de FBI en geen enkele ransomwaregroep heeft publiekelijk de verantwoordelijkheid opgeëist.
In een update onthulde de rechtbank dat de aanvallers meer dan 150.000 aanbevelingsrapporten hadden gekopieerd die waren opgesteld door de Foster Care Review Board van Arizona. De rapporten hebben betrekking op lopende en eerdere zaken betreffende de zorg en bescherming van kinderen, en gaan terug tot 2010.
Die documenten kunnen informatie bevatten over kinderen, namen van betrokken partijen, door de raad overwogen dossierstukken, bevindingen en aanbevelingen voor rechtbanken, ouders en het Arizona Department of Child Safety. De rechtbank stelt dat de rapporten geen contactgegevens zoals adressen of telefoonnummers bevatten.
De gekopieerde bestanden waren back-ups die in een sterk gecomprimeerd formaat waren opgeslagen en bewaard werden voor herstel na ransomware-aanvallen en andere destructieve incidenten.
Informatie die verband houdt met beschermingsbevelen kan bijzonder ernstige veiligheids- en privacyproblemen met zich meebrengen. Deze bevelen kunnen mensen beschermen tegen misbruik, intimidatie of bedreigingen. Zelfs wanneer sommige gegevens openbaar zijn, kan het combineren van namen, details van de zaak, locaties en andere gevoelige informatie risico's opleveren voor mensen die hun blootstelling aan een misbruikende of bedreigende persoon willen beperken.
Er vinden dagelijks datalekken plaats. Zorg dat u niet als laatste op de hoogte bent.
De rechtbank stelt momenteel dat er geen bewijs is dat de informatie is gedeeld. Zoals bij veel onderzoeken naar datalekken kan dit echter veranderen naarmate onderzoekers vaststellen wat er precies is gestolen en controleren of de gegevens zijn gepubliceerd, verkocht of misbruikt.
Volgens de rechtbank verblijven er momenteel ongeveer 8.000 kinderen in pleeggezinnen in Arizona. De rechtbank neemt contact op met mensen van wie wordt aangenomen dat ze hierdoor getroffen zijn.
Wat te doen als u hiermee te maken krijgt
- Raadpleeg het advies van de rechtbank. Elke overtreding is anders, dus kijk op de betreffende website voor updates en volg het specifieke advies op.
- Pas op voor oplichters. Cybercriminelen kunnen contact met u opnemen en zich voordoen als het Hooggerechtshof van Arizona, een andere overheidsinstantie of iemand die u kent. Controleer de identiteit van iedereen die contact met u opneemt via een apart, betrouwbaar kanaal.
- Neem de tijd. Bij phishingaanvallen worden vaak personen of merken die u kent nagebootst, waardoor u onder druk wordt gezet om snel actie te ondernemen. Daarbij worden thema's gebruikt zoals gemiste leveringen, accountblokkeringen en beveiligingswaarschuwingen.
- Ontvang een waarschuwing als uw gegevens op het dark web verschijnen. Als u op de hoogte bent gesteld dat uw gegevens zijn gekopieerd bij het datalek in de rechtbank van Arizona, kan identiteitsbewaking u helpen om signalen van blootstelling te herkennen en ondersteuning te krijgen als u slachtoffer wordt van identiteitsdiefstal.
Laten we eerlijk zijn: een incognitovenster heeft zo zijn beperkingen.
Datalekken, handel op het dark web, kredietfraude. Malwarebytes Identity Theft houdt dit allemaal in de gaten, waarschuwt u direct en biedt bovendien een verzekering tegen identiteitsdiefstal.
