米国最大の裁判所であるロサンゼルス郡高等裁判所は、金曜日に発生したランサムウェア攻撃の影響を受けたシステムを復旧させるため、月曜日に36の裁判所すべてを閉鎖した。
この攻撃は、まだランサムウェアの仕業とはされていないが、ロサンゼルス高等裁判所のネットワーク全体に影響を与えた。これには、MyJuryDutyポータルやウェブサイトなどの外部システムや、ケース管理システムなどの内部システムが含まれる。
「日曜日の夕方現在、裁判所のネットワーク・システムの多くがまだアクセスできないため、重要なネットワークをオンラインに戻すために、裁判所は明日休廷します」と、日曜日に発表された声明には書かれている。
「現時点では、7月22日(月)以降の休廷は予定していません。当裁判所は、進捗を続け、障害を克服しているため、閉鎖が1日を超えることはないと確信しています”
この攻撃は、7月19日金曜日の早朝に始まったことを裁判所が明らかにした土曜日に公表された。ロサンゼルス高等裁判所(LASC)によると、この事件は、CrowdStrikeのアップデートに不具合があり、Windowsシステムに影響を及ぼしている現在進行中の世界的な停電とは無関係だという。
LASCは攻撃発見後、侵入を食い止めるためにすべてのネットワーク・システムを即座に停止せざるを得なかった。
同裁判所は、侵害されたシステム上のデータが漏洩したという証拠は見つからなかったとし、現在、カリフォルニア州緊急サービス知事室(CALOES)および地元、州、連邦の法執行機関と協力し、事件の調査とその影響の評価を行っていると付け加えた。
「裁判所は金曜日に前例のないサイバー攻撃を受け、被害を食い止め、情報の完全性と機密性を保護し、将来のネットワークの安定性と安全性を確保するために、ほぼすべてのネットワークシステムを停止する必要が生じました」とサマンサ・P・ジェスナー裁判長は述べた。
「裁判所は復旧・復興に向け迅速な対応を続けていますが、日曜日の夕方現在、多くの重要なシステムがオフラインのままです。あと1日あれば、裁判所の専門家チームは、当裁判所が可能な限り迅速、円滑かつ安全に業務を再開できるよう、当裁判所のシステムをオンラインに戻すことだけに集中することができます。”
ロサンゼルス高等法院はアメリカ最大の裁判所であり、4,800人以上の職員を擁し、ロサンゼルス郡内の26都市に41の法廷施設を運営し、1,000万人以上の人口にサービスを提供している。
2017年7月、テキサス州の男性Oriyomi Sadiq Alobaは、フィッシング攻撃で盗んだ従業員の認証情報を使ってLASCのコンピューターシステムをハッキングした。彼はその後、このアカウントを使ってスピアフィッシング攻撃で他のLASC職員の認証情報を盗み出し、漏洩したアカウントを使ってウェルズ・ファーゴやアメリカン・エキスプレスといった有名企業になりすました200万通以上のフィッシングメールを送信した。
アロバは2019年10月に懲役145ヶ月の判決を受け、R.ゲリー・クラウスナー連邦地裁判事から4万7,479ドルの返還を命じられた。

Comments