Archivos judicial estadounidense vulnerados por hackers afines al gobierno ruso

Hackers afines al gobierno ruso atacan el sistema de archivos judicial estadounidense

https://www.escudodigital.com/
Alberto Payo

Los funcionarios están evaluando el daño producido por el incidente y los datos comprometidos, que podrían incluir expedientes penales y órdenes de arresto.

Hace unos días Politico informaba de que piratas informáticos habían irrumpido en el sistema de archivo electrónico de casos del poder judicial federal de EE.UU. (PACER), accediendo a las identidades de informantes.

Ahora investigadores han descubierto que Rusia se encuentra detrás, en parte, de este hackeo al sistema.

Hackers vinculados al país de Putin habrían accedido a registros altamente sensibles con información que podría revelar fuentes y personas acusadas de crímenes contra la seguridad nacional, según han informado algunos confidentes a The New York Times.

Entre los documentos comprometidos puede haber expedientes penales y acusaciones selladas, órdenes de arresto y otros documentos que aún no son públicos, o que tal vez nunca se incluyan en los expedientes públicos.

Por ahora no está muy claro qué entidad es responsable, si se trata de una rama de la inteligencia rusa o hay otros países que pueden estar involucrados. No obstante, se cree que los actores de amenazas han estado durante años buscando conseguir este acceso.

Los administradores del sistema judicial informaron recientemente a funcionarios del Departamento de Justicia, secretarios y jueces presidentes de tribunales federales que agentes de ciberamenazas persistentes y sofisticados habían comprometido recientemente registros sellados. Asimismo, también recomendaron a los funcionarios que eliminaran rápidamente los documentos más sensibles del sistema.
Otros incidentes

Lamentablemente, este no sería el primer incidente dirigido por Rusia contra el sistema judicial federal de EE.UU. En 2020 un ciberataque ruso de larga duración tuvo como objetivo el software SolarWinds, usado por grandes empresas tecnológicas y agencias gubernamentales, para distribuir una actualización de software contaminada.

El ataque afectó a varios departamentos del gobierno estadounidense, incluyendo a PACER, posibilitando a los ciberdelincuentes el robo de documentos judiciales sellados.

A principios de 2021 el Departamento de Justicia de EE.UU. ya había emitido una guía de seguridad después de que el sistema fuera infiltrado por primera vez.