首页 亚利桑那

亚利桑那州最高法院遭骇后续:约130万人社安号等资料被窃取

【本报讯】本网日前报道的 亚利桑那州法院系统遭网络攻击保护令申请人机密住址恐外泄 涉及范围进一步扩大。黑客不仅入侵法院系统,还从备份服务器下载了约130万人的姓名和社会安全号码(Social Security Number)等敏感个人资料。受影响者主要是过去30年间因民事、交通或刑事案件拖欠法院罚款、费用及赔偿款,并被转交全州FARE追缴计划处理的人士。

亚利桑那州法院系统9月25日首次确认遭到网络攻击。法院表示,攻击者通过钓鱼电子邮件进入系统,信息技术人员发现异常后采取措施阻止进一步入侵。法院当时已表示,犯罪黑客可能复制了大量亚利桑那居民的个人身份资料,并已与联邦调查局(FBI)合作展开调查。

最新调查发现,黑客取得的数据来自法院的一台备份服务器,其中保存的是高度压缩资料。涉及约130万人的姓名及社会安全号码,这些人曾被转入FARE计划。FARE是亚利桑那州法院系统用于追缴未付法院债务的计划,范围包括民事案件、交通违规以及刑事案件产生的罚款、费用和赔偿款。

亚利桑那州最高法院强调,目前没有证据显示被复制的数据已经被打开、读取或对外传播,也没有发现任何法院记录遭删除或篡改。不过,由于被窃数据包含社会安全号码,法院仍将此次事件视为严重的信息安全事故。

此次公布的130万人资料泄露,是该网络攻击影响范围的又一次扩大。就在前一天,法院已经证实,攻击者还取得了涉及亚利桑那州寄养儿童的部分报告。法院目前仍在检查受影响系统,以确定是否还有其他资料遭到复制。

法院正在通过手机短信通知可能受影响的人士,并将在寄出的法院债务催收通知中加入此次数据泄露的相关说明。由于部分受影响资料可以追溯至30年前,部分人员的联系方式可能已经发生变化,因此并非所有人都能立即收到通知。

法院建议可能受影响者密切注意个人信用报告及金融账户,并考虑冻结信用或设置信用警示,以降低身份盗窃和冒名申请贷款、信用卡的风险。同时,可前往美国联邦贸易委员会(FTC)的IdentityTheft.gov以及亚利桑那州总检察长办公室的数据泄露与消费者保护网站了解防范措施。

法院也提醒公众,对任何声称来自法院、银行或政府机构并要求立即提供社会安全号码、银行资料、验证码或付款的信息保持警惕。大型数据泄露事件发生后,犯罪分子可能利用已经取得的姓名等资料进行更具针对性的诈骗。

目前FBI正在调查此次网络攻击。亚利桑那州最高法院表示,随着调查继续进行,可能还会公布更多受影响数据及通知安排。法院官方网站AZCourts.gov已被列为此次事件最新官方信息的主要发布渠道。

分享到:
来源 亚省时报

「亚省时报」电子版