Bloomberg сообщил о взломе системы хранения записей судов США «российскими хакерами»

«Российские хакеры» в течение нескольких лет похищали конфиденциальные документы из системы хранения записей судов США, пишет Bloomberg со ссылкой на два осведомленных источника и отчет об инцидентах. Ранее о взломе судебной базы сообщило Politico, The New York Times писала, что за кибератакой «по меньшей мере частично» стоит Россия.

Хакеры получили доступ к судебным документом с помощью украденных данных пользователей и уязвимости на устаревшем сервере, используемом судебными органами, утверждает Bloomberg.

Преступники целенаправленно искали засекреченные записи по делам, связанным со шпионажем, мошенничеством, отмыванием денег и деятельностью агентов иностранных правительств, пишет агентство. Такие записи часто содержат конфиденциальную информацию, которая может быть использована, чтобы помешать расследованиям, а также чтобы установить лиц, которые были информаторами правоохранительных органов.

В отчете, с которым частично ознакомился Bloomberg, не названы имена злоумышленников. Однако, по словам источников агентства, следователи обнаружили доказательства того, что со взломом связана хакерская группа, якобы спонсируемая российскими властями. Когда преступники совершили первую атаку и когда власти узнали о ней, не уточняется.

Один из источников Bloomberg рассказал, что прошлой осенью судебные органы наняли компанию, занимающуюся кибербезопасностью, чтобы помочь решить эту проблему. По словам собеседника агентства, недавней утечкой данных из судов занималось подразделение компании Palo Alto Networks, оно завершило работу еще в 2024 году.

На прошлой неделе судебные органы заявили, что предпримут «дополнительные меры по усилению защиты конфиденциальных документов» в ответ на усиление кибератак. В административном управлении судов США отказались от комментариев. Посольство России в Вашингтоне не ответило на запрос агентства. Представитель Минюста США заявила, что ведомство не может обсуждать текущие расследования.