O sistema judiciário do Arizona foi alvo de um ataque cibernético realizado por criminosos. hackers ou seus bots.”
Foi assim que a Suprema Corte do Arizona anunciou que hackers havia atacado o sistema judiciário do estado e roubado informações pessoais de “muitos arizonenses”.
Segundo o tribunal, o ataque começou com um e-mail de phishing contendo um link malicioso que um funcionário do tribunal clicou. Os atacantes copiaram arquivos de backup confidenciais contendo registros relacionados a ordens de proteção e casos de acolhimento familiar.
O tribunal afirma não ter, até o momento, provas de que informações sobre jurados, testemunhas ou funcionários do tribunal tenham sido incluídas nos arquivos copiados. Não identificou os autores do ataque nem a motivação do mesmo. Afirma ainda que o caso está sendo investigado em conjunto com o FBI e que nenhum grupo de ransomware reivindicou publicamente a autoria do ataque.
Em uma atualização, o tribunal revelou que os atacantes copiaram mais de 150.000 relatórios de recomendação elaborados pelo Conselho de Revisão de Acolhimento Familiar do Arizona. Os relatórios abrangem casos atuais e antigos envolvendo o cuidado e a proteção de crianças, datando de 2010.
Esses documentos podem incluir informações sobre crianças, nomes das partes envolvidas, materiais do caso analisados pela junta, conclusões e recomendações para tribunais, pais e o Departamento de Segurança Infantil do Arizona. O tribunal afirma que os relatórios não contêm informações de contato, como endereços ou números de telefone.
Os arquivos copiados eram backups armazenados em um formato altamente compactado, mantidos para recuperação após ataques de ransomware e outros incidentes destrutivos.
Informações relacionadas a ordens de proteção podem suscitar sérias preocupações com segurança e privacidade. Essas ordens podem proteger pessoas contra abusos, assédio ou ameaças. Mesmo quando alguns registros são públicos, a combinação de nomes, detalhes do caso, locais e outros contextos sensíveis pode criar riscos para pessoas que estão tentando limitar sua exposição a um indivíduo abusivo ou ameaçador.
As violações de segurança acontecem todos os dias. Não seja o último a saber.
O tribunal afirma, por ora, não ter provas de que as informações tenham sido compartilhadas. Contudo, como ocorre em muitas investigações de violação de dados, essa situação pode mudar à medida que os investigadores determinam exatamente o que foi obtido e monitoram a publicação, venda ou uso indevido dos dados.
Segundo o tribunal, o Arizona tem atualmente cerca de 8.000 crianças em lares adotivos. O estado está entrando em contato com pessoas que se acredita terem sido afetadas.
O que fazer se você for afetado
- Consulte as orientações do tribunal. Cada infração é diferente, portanto, verifique a página dedicada ao assunto para obter atualizações e siga as orientações específicas oferecidas.
- Cuidado com impostores. Criminosos cibernéticos podem entrar em contato com você se passando pela Suprema Corte do Arizona, outra agência governamental ou alguém que você conhece. Verifique qualquer pessoa que entre em contato com você por meio de um canal separado e confiável.
- Não tenha pressa. Os ataques de phishing costumam se passar por pessoas ou marcas que você conhece e pressionam você a agir com urgência, usando temas como entregas não realizadas, suspensões de contas e alertas de segurança.
- Receba um alerta antecipado caso suas informações apareçam na dark web. Se você foi notificado de que suas informações foram copiadas na violação de dados do tribunal do Arizona, o monitoramento de identidade pode ajudá-lo a identificar sinais de exposição e obter suporte caso se torne vítima de roubo de identidade.
Vamos ser sinceros: uma janela anônima tem suas limitações.
Violações de dados, comércio na dark web, fraudes de crédito. Malwarebytes Identity Theft monitora tudo isso, avisa você rapidamente e inclui um seguro contra roubo de identidade.
