نفوذ سایبری به سرویس الکترونیکی سوابق قضایی ایالات متحده تأیید شد

قوه قضاییه فدرال ایالات متحده تأیید کرد که سامانه‌های electronic case management خود که میزبان اسناد محرمانه دادگاه هستند، هدف یک cyberattack قرار گرفته و اقدامات خود برای تقویت cybersecurity را افزایش داده است.

این نهاد اعلام کرد که اگرچه اکثر اسناد موجود در این سامانه عمومی هستند، اما برخی پرونده‌های محرمانه (sealed filings) حاوی اطلاعات حساس می‌باشند که اکنون با access controls سخت‌گیرانه‌تر برای جلوگیری از دسترسی hackers محافظت می‌شوند.

در بیانیه این نهاد آمده است:
«قوه قضاییه فدرال در پاسخ به cyberattacks اخیر با ماهیتی پیچیده و مستمر بر روی case management system خود، گام‌های بیشتری برای تقویت حفاظت از اسناد حساس پرونده‌ها برمی‌دارد. همچنین امنیت این سامانه را برای جلوگیری از حملات آتی ارتقاء داده و همکاری با دادگاه‌ها را برای کاهش تأثیرات بر litigants در اولویت قرار داده است.»

این سازمان همچنین تأکید کرد که cyberattacks هم در بخش‌های دولتی و هم خصوصی از نظر حجم و پیچیدگی رو به افزایش است و حفاظت از legacy systems به‌طور فزاینده‌ای با چالش مواجه شده است.

این اظهارات در پاسخ به گزارشی از Politico در اوایل هفته جاری منتشر شد که ادعا کرده بود یک breach در case management system قوه قضاییه ایالات متحده رخ داده و منجر به افشای اطلاعات حساس از جمله هویت confidential informants شده است.

Politico اعلام کرد که این breach چندین حوزه قضایی فدرال را تحت تأثیر قرار داده و مستقیماً بر CM/ECF و PACER که ستون فقرات مدیریت اسناد دادگاه‌های فدرال است، اثر گذاشته است. به گفته منابع ناشناس، قوه قضاییه در تاریخ ۴ ژوئیه ۲۰۲۵ از ابعاد کامل این حادثه آگاه شد و جلسه توجیهی مرتبطی بدون هرگونه اعلام عمومی برگزار گردید.

بیانیه قوه قضاییه فدرال به‌طور مستقیم breach اسناد محرمانه در PACER را تأیید نکرد، اما به‌شدت این احتمال را مطرح می‌کند که حملات مداوم ممکن است منجر به نفوذ به آن‌ها شده باشد.

به‌طور خاص، اشاره این نهاد به همکاری نزدیک با دادگاه‌ها برای کاهش اثرات بر litigants نشان می‌دهد که اطلاعات آن‌ها تحت تأثیر قرار گرفته است.

وب‌سایت BleepingComputer برای کسب توضیحات درباره ادعاهای مطرح‌شده در گزارش Politico با قوه قضاییه فدرال و همچنین وزارت دادگستری ایالات متحده تماس گرفت، اما به بیانیه منتشرشده ارجاع داده شد.