Arizona courts say hackers stole info on more than 1.3 million people
The Record · 7 oct, 20:31
Un ataque cibernético contra el sistema de tribunales de Arizona expuso información sensible de más de 1,3 millones de personas. Los hackers accedieron a archivos de copia de seguridad del programa FARE (gestión de multas y restituciones), que contiene números de seguridad social, nombres y números de caso con un historial de 30 años, además de más de 150.000 informes del Foster Care Review Board con datos de menores. Las autoridades investigan el incidente, que comenzó el 24 de septiembre tras un ataque de phishing dirigido a un empleado del tribunal.
El ataque comenzó cuando un empleado del tribunal hizo clic en un enlace malicioso en un correo electrónico de phishing, lo que permitió a los ciberdelincuentes acceder y copiar archivos de copia de seguridad del sistema de tribunales. Los investigadores federales y estatales confirmaron que se exfiltraron datos del programa FARE (Fines/Fees and Restitution Enforcement), incluyendo nombres, números de seguridad social y números de caso de 1,3 millones de personas con un historial de hasta 30 años atrás.
Además, los atacantes accedieron a más de 150.000 informes del Foster Care Review Board relacionados con casos de menores en acogida, que contienen información sensible sobre niños, declaraciones de familias, hallazgos investigativos y notas administrativas. Se incluyen registros de más de 8.000 menores actualmente en el sistema de acogida. También se copiaron registros de órdenes de protección activas e inactivas. Hasta el momento, ningún grupo ha reclamado responsabilidad del ataque, que no incluyó ransomware ni demandas de rescate según los informes iniciales.
Puntos clave
- Más de 1,3 millones de personas afectadas por robo de números de seguridad social y datos personales
- Más de 150.000 informes del Foster Care Review Board con información de menores en acogida exfiltramos
- Vector de acceso inicial: ataque de phishing dirigido a empleado del tribunal
- Ataque confirmado sin ransomware ni demandas de rescate hasta el momento