科学＆テクノロジー

「壊滅的な」ハッキングで国選弁護人のセキュリティ不足が浮き彫り – ボルティモア・サン

ジミー・ジェンキンス、ジェイミー・タラベイ、ブルームバーグ・ニュース 米国西部の複数の州の国選弁護人事務所に対する最近のサイバー攻撃は、米国の司法制度の見逃されがちだが重要な部分の技術的脆弱性に焦点を当てた。 殺人などの重大な事件において、自分で弁護士費用を支払うことができない依頼人の代理を務める国選弁護人は、アメリカの司法の要となっている。全国に点在するオフィスの多くには、常に数十年分のデジタル顧客記録が保管されています。 アリゾナ州、ニューメキシコ州、コロラド州の国選弁護事務所に対するサイバー攻撃は数千件の事件ファイルに影響を与え、場合によってはこれらの事務所が適時にクライアントを弁護する能力を妨害した。 これらの個別のエピソードが攻撃者による組織的な取り組みの一部であったことを示すものはありませんが、セキュリティ専門家らは、これらのエピソードがデータの宝庫に保管されている資金繰りに困っている組織の魅力を浮き彫りにしていると述べています。 バージニア州に本拠を置くアナリスト1のチーフセキュリティストラテジスト、ジョン・ディマジオ氏は、「ハッカーは現在、国選弁護人のような報酬を支払う可能性の低い組織を攻撃している。混乱だけでも圧力がかかるためだ」と述べた。 「ほとんど何も提供できないまま被害者を追いかけることは、これらの攻撃がいかに無差別で有害なものになっているかを示しています。」 アリゾナ州連邦検察庁は、7か月前にシステムを乗っ取られ、数十年分のデータへのアクセスが消去された大規模なハッキングの被害に今も動揺している。 当局者らによると、ハッカーらは金融詐欺から殺人までのさまざまな犯罪で告発された人々を弁護するために使用された60年分の顧客記録やその他の内部文書を盗み、暗号化した。 このハッキングにより、同局の弁護士は他の情報源から事件資料を再構築する作業を急いでおり、同州内と隣のユタ州で起きた死刑事件の延期要請を引き起こした。 「壊滅的な」攻撃 アリゾナ州でのハッキングは3月に発見され、4月初旬に裁判所への提出文書で概要が説明された。これは、ユタ州で死刑が執行されている男性が関与した死刑事件の延長要請につながった。提出書類ではサイバー攻撃について言及しており、同局はどのファイルにもアクセスできず、説明会の準備にはさらに時間が必要だと述べた。 事情に詳しい関係者によると、アリゾナ州連邦検察局の職員約200人はほんの数日前、上司のジョン・サンズからの緊急テキストメッセージで目覚め、すぐにコンピューターの電源を切って閉じるよう指示されていたという。機密事項について匿名を希望した関係者らによると、コンピュータネットワークがハッカーによって暗号化され、すべてのファイルが仮想通貨での身代金を要求されていると告げられたという。 最初の警告の後、全従業員は、セキュリティのレビューとリセットのために電子デバイスをフェニックスのオフィスに個人的に届けるか、発送するように指示されました。ブルームバーグが閲覧した現職員と元職員に送られた書簡によると、数週間後、連邦裁判所はアリゾナ支社の職員に対し、12カ月間の信用監視を申し出た。 書簡によると、同局はサイバーセキュリティの専門家、司法省、連邦捜査局に調査を依頼し、ファイルの回収を試みたという。 死刑囚が関与した別の事件について、サンズ氏はさらに詳細を明らかにした。 「ネットワークは復旧したが、白紙の状態だ」とサンズ氏は6月に書いた。同氏は、死刑囚の場合、国選弁護人事務所は「数十年に相当するデジタル事件ファイルと成果物を失い、今後はあらゆる事件で再構築する必要がある。顧客の生活史記録と成果物の大半が失われた」と述べた。その後の提出書類の中で、サンズ氏はこの攻撃を「壊滅的」なものだったと述べた。 「データの瓦礫」 同事務所の管理責任者ウィリアム・スウィート氏は、ブルームバーグへの電子メールで、ハッカーがマルウェアを展開し、バックアップを含むシステム全体を破壊し、主要な事件ファイルを「データの瓦礫」に変えたと述べた。 アリゾナ州事務所は、身代金要求や州が恐喝料を支払ったかどうかについての詳細を明らかにすることを拒否した。どの団体も公に犯行声明を出していない。サイバー研究者やアナリストらはブルームバーグに対し、データがオンラインで公開された証拠は見ていないと語った。 ネットワークが復旧しても、ファイルは暗号化されたままになり、アクセスできなくなります。同局はデータバックアップサービスのプロバイダーへの入札を要請した。 サンズ氏はブルームバーグへの電子メールで、「われわれはまだ侵害を評価し、クライアントの代理をサポートするためにできる限りのデータを復元している段階にある」と述べた。 「私たちは効果的かつ熱心に彼らを代表し続けてきました。」 司法省はコメントを控えた。 FBIは連邦政府閉鎖中は対応できなかったと述べた。米国裁判所管理局の報道官は攻撃を認め、司法当局がサイバーセキュリティ専門家や連邦機関と協力して事件を調査し、潜在的なリスクを軽減すると述べた。 ニューメキシコ州 アリゾナ州の情報漏洩は、ニューメキシコ州レベルの国選弁護人事務所で起きたサイバー事件に続いて発生した。同事務所は2024年7月の声明で、同事務所が「重大なサイバーセキュリティ侵害の標的となり、クライアントや刑事裁判所のパートナーと通信し、重要な内部記録にアクセスする事務所の能力を侵害した」と述べた。 首席国選弁護人のベン・バウア氏はブルームバーグへの声明で、同事務所は引き続きセキュリティの向上に努めていると述べた。 「私たちは国選弁護人として、すでに逼迫したリソースの中でクライアントやコミュニティを支援するために懸命に働いています」とバウアー氏は語った。 「サイバーセキュリティインシデントへの対応により、私たちの仕事はさらに困難になりました。」同氏の事務所は、身代金の要求があったかどうか、あるいは国が恐喝料を支払ったかどうかについて明らかにすることを拒否した。 セキュリティ戦略家のディマジオ氏は、この事件は Rhysida として知られる東ヨーロッパのランサムウェア グループによるものであると断定しました。同氏によると、ハッカーらは10ビットコインから入札を求めており、当時の価値は65万ドル強に相当するという。 ディマジオ氏によると、死亡診断書、運転免許停止通知、郡拘置所に拘留されている受刑者の名前など、少なくとも1.5テラバイトのデータがオンライン上に流出したという。 裁判所通知によると、これとは別に、2024 年 2…