Кибератака на судебную систему Аризоны: утечка данных более 1 млн человек
Верховный суд Аризоны подтвердил, что в результате кибератаки на судебную систему штата были похищены персональные данные более миллиона человек. Инцидент затрагивает записи, которые могут относиться к периоду вплоть до 30 лет назад. Пострадавшим рекомендуется проявить бдительность и следить за признаками мошенничества.
Подробности
Согласно заявлению Верховного суда Аризоны, в результате атаки были скопированы персональные данные, относящиеся к более чем одному миллиону человек. Примечательно, что часть этих записей датируется периодом до 30 лет назад — то есть в compromised-набор могут входить сведения о лицах, участвовавших в судебных разбирательствах или иным образом фигурировавших в документах судебной системы на протяжении нескольких десятилетий. Точный перечень скомпрометированных категорий данных, а также название затронутых продуктов или систем в исходном сообщении не раскрываются. На момент публикации не сообщается и о присвоенных инциденту идентификаторах CVE — что логично, поскольку речь идёт о компрометации инфраструктуры, а не об уязвимости в конкретном программном обеспечении. Ведётся расследование, о котором официальные представители судебной системы, как ожидается, будут информировать дополнительно. Ключевая особенность инцидента — длительный «горизонт» хранения данных: если система содержит информацию о людях за 30 лет, то потенциально пострадавшими могут оказаться не только текущие пользователи услуг судебной системы, но и те, кто контактировал с ней в 1990-е и 2000-е годы. Это существенно расширяет круг лиц, которым требуется уведомление и дополнительная защита.Что делать
Хотя пострадавшим, чьи данные могли попасть в руки злоумышленников, рекомендуется соблюдать стандартные меры предосторожности. В первую очередь стоит внимательно относиться к любым неожиданным письмам, звонкам и сообщениям, в которых упоминаются судебные разбирательства, штрафы или требования предоставить личные сведения — такие обращения могут быть попыткой фишинга на фоне утечки. Если вы или ваши близкие когда-либо взаимодействовали с судебной системой Аризоны, имеет смысл проверить наличие официальных уведомлений от Верховного суда штата, а также следить за состоянием своих банковских и кредитных счетов. При наличии такой возможности стоит включить MFA на ключевых аккаунтах, использовать уникальные пароли и не переходить по ссылкам из подозрительных сообщений. Организациям, работающим с персональными данными, следует ещё раз пересмотреть политики хранения и минимизации данных — чем меньше «исторических» записей хранится без необходимости, тем ниже потенциальный ущерб от подобных атак. Дополнительно рекомендуется сохранять бдительность в отношении попыток социальной инженерии: злоумышленники часто используют факт реальной утечки, чтобы придать своим сообщениям правдоподобность. Если вы получили уведомление от официальных органов, проверяйте его подлинность через официальные каналы связи, а не по ссылкам из письма. Итог: инцидент в Аризоне в очередной раз напоминает, что долгосрочное хранение персональных данных в государственных системах создаёт накопительный риск — одна успешная атака способна затронуть миллионы людей на десятилетия вперёд.Источник: SecurityWeek