Взлом суда Аризоны: данные 1,3 млн человек оказались у хакеров

Верховный суд штата Аризона сообщил о кибератаке, в результате которой злоумышленники скопировали персональные данные примерно 1,3 млн человек. Речь идет о людях, у которых за последние 30 лет оставались неоплаченными судебные сборы, штрафы или выплаты по компенсации вреда за нарушения правил дорожного движения и уголовные правонарушения.

Предполагается, что атака началась после того, как сотрудник нажал на вредоносную ссылку в электронном письме. Пока неизвестно, что произошло дальше: устройство могло заразиться программой для кражи данных, так называемым инфостилером, либо сотрудника могли перенаправить на поддельную страницу входа. В последнем случае преступники получили бы доступ к учетной записи напрямую.

Помимо сведений о должниках, атакующие похитили почти 30 000 действующих и завершенных постановлений о защите. Такие документы могут содержать чувствительную информацию о людях, которым угрожали преследование или насилие. Также были скопированы 150 000 отчетов совета по делам приемных детей, подготовленных с 2010 года. В них содержались рекомендации по делам, где родителей считали неспособными или неподходящими для ухода за ребенком.

Для киберпреступников это не просто архив, а готовый набор материалов для адресного мошенничества. Зная судебную историю, семейные обстоятельства и сведения о защите, злоумышленники могут составить убедительное фишинговое письмо. Получателя могут попытаться заставить скачать вредоносную программу или ввести пароль на поддельном сайте. Если зараженный компьютер связан с рабочей сетью, атака может распространиться на работодателя и закончиться шифрованием файлов, кражей данных или вымогательством.

По данным Associated Press, специалисты суда обнаружили атаку 24 сентября и примерно через два часа отключили зараженный резервный сервер. После этого суд начал уведомлять людей, которых могло коснуться нарушение безопасности. Представитель суда Alberto Rodriguez заявил, что пока нет доказательств использования или распространения украденных данных. Информация также, по имеющимся сведениям, не появилась в даркнете — скрытой части интернета, где преступники часто продают похищенные базы.

Это может означать, что за атакой не стоят известные группировки-вымогатели: такие команды обычно быстро публикуют заявления и используют украденные данные как рычаг давления. Но расследование продолжается, поэтому окончательные выводы делать рано.

Работа суда не была нарушена. Записи не изменяли и не удаляли, а сведения о присяжных, свидетелях и сотрудниках суда, судя по всему, не похищены.

Суды часто становятся целями атак именно потому, что хранят большое количество чувствительной информации. В сентябре 2026 года сообщалось о похожем инциденте в Thomson Reuters — компании, которая, помимо прочего, предоставляет судебную IT-систему C-Track. В марте злоумышленники получили доступ к судебным документам и персональным данным в 11 штатах США, на Американских Виргинских островах и в провинции Онтарио в Канаде. C-Track используется для ведения дел, подачи документов, расписаний заседаний и других судебных процедур.

Ранее, 21 ноября 2025 года, хакеры пытались проникнуть в сеть Georgia Superior Court Clerks’ Cooperative Authority — организации, обслуживающей судебные и публичные реестры штата Джорджия. Ответственность взяла группа Devman, заявившая о краже чувствительных файлов и потребовавшая выкуп. Власти временно отключили сайты и онлайн-сервисы, а ФБР предупредило о серьезной угрозе.

Однако GSCCCA заявила, что остановила атаку до извлечения или шифрования данных и платить отказалась. Devman не считается крупным известным игроком киберпреступного мира; предположительно, это группа, движимая финансовой выгодой, а не государственными интересами.