Россия подозревается во взломе базы данных судов США

Базы данных федеральных судов США, которые используются для обмена и хранения документов по судебным делам, были взломаны. Первыми о хакерской атаке сообщили журналисты американского издания Politico 6 августа. Уже на следующий день The New York Times опубликовала информацию, что к атаке может быть причастна Россия. Административное управление судебной системы США заявило, что уровень угрозы был выявлен ещё в июле. При этом реальный масштаб утечки данных до сих пор не раскрыт: возможно, даже федеральные спецслужбы США пока не всё знают о случившемся.

Атака затронула две ключевые системы: CM/ECF и PACER. Первая используется судьями и юристами для хранения документов, вторая – обеспечивает ограниченный доступ к этим документам для широкой публики (например, журналистов или обычных граждан). Анонимные источники Politico рассказали, что информация о взломе доведена до судей федеральных судов 8-го округа, который включает штаты Арканзас, Айова, Миннесота, Миссури, Небраска, Северная и Южная Дакота. При этом не уточняется, какое именно ведомство информировало судей.

По данным издания Politico, в результате атаки могли быть раскрыты личности конфиденциальных свидетелей, участвовавших в уголовных делах сразу в нескольких федеральных округах. Как уточняет The New York Times, взломщики проявляли интерес к уголовным делам средней тяжести в районе Нью-Йорка, а также к ряду дел в других регионах. В ряде случаев фигурантами становились лица с русскими и восточноевропейскими фамилиями. Однако, точных подробностей о том, кто именно стоит за атакой, нет: неизвестно, занимались ли этим представители российских спецслужб, и какие именно доказательства связывают хакерский взлом с Россией.

CM/ECF уже становилась мишенью для киберпреступников: после атаки 2021 года в системе ввели новые меры защиты. Очередное объявление о срочных мерах безопасности появилось 7 августа 2023 года. Сейчас федеральные суды вынужденно перемещают чувствительные материалы в менее уязвимые хранилища, а в некоторых регионах фактически ограничили даже частичный доступ к системам CM/ECF и PACER.