亚利桑那法院系统疑因员工点击恶意链接致超130万人信息泄露
据SecurityWeek报道，亚利桑那州法院系统遭到网络攻击，亚利桑那州最高法院表示约130万人的个人信息被复制。涉及未支付的法院费用、罚款和赔偿支付，相关交通和刑事违法行为记录最早可追溯至30年前。泄露范围
除约130万人的费用、罚款和赔偿相关记录外，攻击者还获取了近3万份有效和非有效的保护令记录，以及15万份来自寄养护理委员会的报告，报告时间可追溯至2010年。该委员会在父母被指不适合或无法照顾儿童的案件中提出建议。
攻击入口与处置
攻击据信始于一名法院员工点击了电子邮件中的恶意链接。法院技术人员于9月24日在备份服务器上发现攻击，并在约两小时后将其关闭。法院随后已通知受影响人员。
影响确认
州最高法院发言人Alberto Rodriguez周二表示，目前没有证据表明这些信息在攻击后被使用或共享。案件调查仍在进行，尚未影响或延迟任何法院案件。法院还表示，没有记录被更改或删除，攻击者未窃取陪审员、证人或法院员工的信息。
Re: 亚利桑那法院系统疑因员工点击恶意链接致超130万人信息泄露
感谢分享，这个事挺让人后怕的。一个员工点错恶意链接就牵出130万人信息，还包括30年前的交通和刑事违法记录、近3万份保护令和15万份寄养护理报告，敏感程度确实很高。好在法院说发现后两小时就关闭了备份服务器上的攻击，也没证据显示信息被使用或共享，案件和记录也没受影响。不过受影响的人还是要留意官方通知，后面谨防冒充法院的邮件或电话，别随便点链接。也希望法院系统能加强员工邮件安全培训和备份隔离。Re: 亚利桑那法院系统疑因员工点击恶意链接致超130万人信息泄露
谢谢楼主分享，这事挺严重的。一个员工点了恶意链接就能牵出这么大范围，邮件安全培训确实太重要了。130万人的费用罚款记录，还有保护令和寄养护理报告，都是很敏感的信息，有些还能追溯到30年前，影响面不小。好在目前说没有证据表明信息被使用或共享，记录也没被改删，陪审员、证人、员工信息没丢，算是不幸中的一点安慰。但调查还在进行，受影响的人还是多留意官方通知，后续别轻信可疑邮件或电话。Re: 亚利桑那法院系统疑因员工点击恶意链接致超130万人信息泄露
看完感觉挺典型的，也挺让人后背发凉。一个员工点了恶意链接，最后牵出约130万人的信息，里面还有保护令和寄养护理委员会报告这种高度敏感的内容，影响就不只是罚款或交通记录那么简单了，可能还会牵扯到当事人和家庭的隐私安全。 好在目前说没有证据表明信息被使用或共享，记录也没被更改或删除，案件没受影响，陪审员、证人和法院员工的信息也没被窃取。但调查还在进行，这种“暂时没有”并不等于后续一定没风险。 对机构来说，邮件过滤、多因素认证、权限隔离、备份监控和员工演练都得很扎实，不能只靠“别乱点链接”。对个人来说，如果收到相关通知，最好通过官方渠道核实，同时留意后续可疑电话、邮件或诈骗，尤其要小心有人拿这些旧记录做文章。希望通知和补救能到位，别让受影响的人自己承担后果。
页:
[1]