Ciberataque a los tribunales de Arizona
Recientemente, el sistema judicial de Arizona ha sido objeto de un ciberataque que ha resultado en el robo de información personal de numerosos ciudadanos. La Corte Suprema de Arizona anunció que el ataque fue perpetrado por hackers o sus bots, comenzando con un correo electrónico de phishing que contenía un enlace malicioso, el cual fue clicado por un empleado del tribunal.
Los atacantes lograron copiar archivos de respaldo sensibles que contenían registros relacionados con órdenes de protección y casos de cuidado de menores. Hasta el momento, la corte no ha encontrado evidencia de que la información de jurados, testigos o empleados del tribunal se haya visto comprometida. La identidad de los atacantes y su posible motivación aún son desconocidas, y el caso está bajo investigación por parte del FBI.
En una actualización, se informó que los hackers copiaron más de 150,000 informes de recomendación generados por la Junta de Revisión de Cuidado de Menores de Arizona. Estos informes abarcan casos actuales y pasados relacionados con el cuidado y protección de niños, con datos que datan desde 2010. Aunque los documentos pueden incluir detalles sobre los menores, así como los nombres de las partes implicadas y materiales de caso, la corte ha asegurado que no contienen información de contacto como direcciones o números de teléfono.
Los registros asociados con las órdenes de protección plantean serias preocupaciones sobre la seguridad y la privacidad. Estas órdenes están diseñadas para proteger a las personas de situaciones de abuso, acoso o amenazas. Aun en casos donde algunos registros son públicos, la combinación de nombres, detalles de casos y otros contextos sensibles puede aumentar el riesgo para aquellos que intentan limitar su exposición a individuos abusivos o amenazantes.
La corte ha indicado que, por el momento, no hay pruebas de que la información robada haya sido compartida. Sin embargo, en investigaciones de brechas de datos, la situación puede cambiar a medida que los investigadores determinen la naturaleza exacta de la información sustraída y monitoricen su posible publicación o uso indebido.
En la actualidad, Arizona cuenta con aproximadamente 8,000 niños en cuidado de acogida, y la corte está contactando a las personas que se cree que pueden haber sido afectadas por este incidente.
Recomendaciones para los afectados
Se aconseja a los potenciales afectados que consulten las recomendaciones de la corte. Cada brecha es única, por lo que es importante visitar su página web dedicada para actualizaciones y seguir cualquier consejo específico que ofrezcan.
Además, se debe tener precaución con posibles suplantadores. Los cibercriminales podrían intentar contactar a las víctimas haciéndose pasar por la Corte Suprema de Arizona, otras agencias gubernamentales o conocidos. Es fundamental verificar cualquier comunicación a través de un canal separado y de confianza.
La urgencia es otra táctica común en los ataques de phishing. Los atacantes suelen impersonar a personas o marcas conocidas e instar a actuar rápidamente, utilizando temas como entregas perdidas o alertas de seguridad.
Para quienes han recibido notificaciones de que su información fue comprometida en esta brecha, se recomienda implementar un monitoreo de identidad. Este servicio puede ayudar a vigilar signos de exposición y ofrecer apoyo en caso de que se conviertan en víctimas de robo de identidad. Herramientas como Malwarebytes Identity Theft Protection son útiles para monitorizar el uso indebido de la información personal y alertar de manera rápida sobre cualquier irregularidad.