Хакеры взломали компьютерную систему Службы федеральных маршалов США (USMS) и получили доступ к конфиденциальным данным

Хакеры взломали компьютерную систему Службы федеральных маршалов США (USMS) и получили доступ к конфиденциальной информации.

«Затронутая система содержит конфиденциальную информацию правоохранительных органов, включая результаты судебных процессов, административную информацию и персональную информацию, позволяющую установить личность, относящуюся к субъектам расследований USMS, третьим сторонам и определённым сотрудникам ведомства», — пояснил СМИ представитель службы федеральных маршалов США.

Атака хакеров с помощью программы-вымогателя и попытка копирования данных из компьютерной сети USMS произошла 17 февраля. «Специалисты USMS отключили скомпрометированную систему, эксперты ИБ из Министерства юстиции начали расследование инцидента», — рассказали в пресс-службе ведомства. По первоначальным данным, во время атаки хакеры не смогли получить доступ к базам данных, связанным с программой защиты свидетелей.

Источники СМИ из USMS рассказали, что хакеры смогли получить базу данных с личной информацией сотрудников, причём атакованный сервер являлся автономной системой и не был подключён к внутреннему периметру ведомства.

USMS — это отдельное подразделение Министерства юстиции США, которое оказывает поддержку всем элементам федеральной системы правосудия, исполняя постановления федерального суда, конфискуя незаконно полученные активы, обеспечивая безопасность государственных свидетелей (WITSEC или программа защиты свидетелей) и их семей и многое другое.

Ранее Федеральное бюро расследований США (ФБР) сообщило, что расследует инцидент кибербезопасности в своей внутренней сети. Защитные системы организации зафиксировали злонамеренную активность неизвестных пользователей внутри закрытого сетевого периметра. Представитель ФБР пояснил, что ИБ-специалисты выявили «отдельный и единичный инцидент», работают над его устранением и занимаются блокировкой пострадавших сегментов сети. Часть сети ФБР оказалась в итоге закрыта для доступа всем пользователям в рамках проводимых оперативных мер по локализации атаки. По данным СМИ, неизвестные хакеры провели взлом сетевого сегмента компьютерной системы центрального отделения ФБР в Нью-Йорке и получили на некоторое время доступ к некоторым серверам. Специалисты агентства из пострадавшей от атаки команды занимались расследованием случаев эксплуатации детей и другими преступлениями, связанными с насилием.