Американські слідчі виявили ознаки причетності Росії до масштабного кібервзлому системи управління електронними поданнями федеральних судів США. Йдеться про Case Management/Electronic Case Files та базу PACER, які містять мільйони документів, зокрема закриті матеріали у справах, що можуть розкривати джерела інформації та осіб, обвинувачених у злочинах проти національної безпеки.
За даними джерел, атака може бути частиною багаторічної кампанії зі зламу судових систем. Серед цілей були справи у щонайменше восьми федеральних округах, зокрема у Нью-Йорку, Південній Дакоті, Міссурі, Айові, Міннесоті та Арканзасі. У низці проваджень фігурують особи з російськими та східноєвропейськими прізвищами.
Адміністрація судів США у внутрішньому меморандумі визнала, що “софістиковані кіберзловмисники” отримали доступ до секретних файлів, та закликала терміново вилучити найбільш чутливі документи з онлайн-системи.
У Східному окрузі Нью-Йорка суддя Марго К. Броді заборонила завантаження закритих матеріалів у PACER. Тепер такі документи зберігатимуться на окремому захищеному диску. Раніше доступ до них обмежувався лише технічними засобами, що виявилися вразливими.
Кібератака стала відомою напередодні зустрічі президента США Дональда Трампа та Володимира Путіна в Алясці, що підсилює політичний контекст інциденту.
Система судових електронних подань давно вважалася вразливою: ще у 2021 році після попереднього зламу (також пов’язаного з Росією) Мін’юст рекомендував подавати найсекретніші матеріали особисто. Деякі прокурори у Нью-Йорку навіть отримували інструкції передавати документи на папері.
Останні роки суди вже обмежували доступ суддів до внутрішніх систем під час перебування за кордоном, видавали “одноразові” телефони та впроваджували двофакторну автентифікацію. Однак нинішній злам показав, що вжиті заходи не гарантували повного захисту.
Колишні посадовці Мін’юсту називають інцидент “надзвичайно серйозним”, адже витік навіть обмеженого обсягу даних може становити загрозу життю джерел та свідків, а також вплинути на розслідування у справах національної безпеки.
