Šta se desilo?

U napadu na sudski sistem Arizone kopirani su lični podaci oko 1,3 miliona osoba, prema saopštenju Vrhovnog suda Arizone koje prenosi Associated Press. Sudski IT tim zaustavio je napad na rezervnom serveru približno dva sata nakon otkrivanja, 24. septembra 2026. godine. Istraga je u toku.

Koga pogađa?

Podaci se odnose na osobe sa neplaćenim sudskim taksama, kaznama i naknadama štete iz saobraćajnih i krivičnih predmeta, do 30 godina unazad. Kopirani su i zapisi o skoro 30.000 aktivnih i neaktivnih zaštitnih naloga, kao i 150.000 izveštaja odbora za nadzor hraniteljstva od 2010. godine. To su različite kategorije zapisa i ne treba ih sabirati kao broj jedinstvenih žrtava.

Kako se zaštititi?

  • Pogođene osobe treba da prate zvanična obaveštenja suda i uputstva dobijena povodom incidenta.
  • Proveravajte račune i kreditne izveštaje radi nepoznatih aktivnosti. U SAD se o zamrzavanju kreditnog izveštaja informišite direktno kod kreditnih biroa.
  • Budite oprezni prema porukama koje koriste podatke o sudskim predmetima da bi zatražile uplatu, lozinku ili kod za prijavu. Proverite zahtev preko nezavisno pronađenog zvaničnog kontakta.
  • Zaštitite važne naloge višefaktorskom autentifikacijom. Ona štiti pristup nalogu, ali ne povlači već ukradene podatke.

Tehnički detalji

Prema dosadašnjim nalazima koje prenosi AP, sumnja se da je napad počeo klikom zaposlenog na zlonameran link u fišing poruci. To još nije konačan nalaz istrage. Sud navodi da zapisi nisu menjani ni brisani i da nisu ukradeni podaci o porotnicima, svedocima ili zaposlenima suda. Nisu objavljeni CVE identifikator, tehnički opis eksploatacije ili zakrpa za konkretan softverski propust.

Zašto je važno?

Sudski podaci mogu biti osetljivi i godinama nakon nastanka. Njihova krađa povećava rizik od lažnog predstavljanja i ciljanih prevara. Broj zapisa ne govori sam po sebi da su podaci već zloupotrebljeni.

Preporuka Sajber Radara

Organizacije treba da ograniče pristup rezervnim kopijama, prate neuobičajeno preuzimanje podataka i uvežbaju odgovor na fišing incidente. Pogođeni građani treba da čuvaju obaveštenje o incidentu i prijave sumnjive aktivnosti nadležnim službama.