Após hack da SolarWinds, sistema judiciário dos EUA abandona o processo eletrônico, passa a usar apenas papel para documentos confidenciais

O sistema judiciário dos Estados Unidos proibiu o envio eletrônico de documentos legais em casos delicados, com a preocupação de que hackers russos tenham comprometido o sistema de arquivamento.

Em uma ordem extraordinária entregue a todos os tribunais federais no final da semana passada – aqui está um exemplo [PDF] – quaisquer documentos que “contenham informações que provavelmente sejam do interesse do serviço de inteligência de um governo estrangeiro” agora terão que ser impressos fisicamente e fornecidos em um formato físico.

A decisão segue as preocupações no mês passado de que, como resultado do fiasco da SolarWinds – em que supostos espiões do Kremlin obtiveram acesso às redes de vários departamentos do governo dos EUA por meio de ferramentas de TI backdoor – o próprio sistema judicial pode ter sido hackeado, tornando Documentos Altamente Sensíveis (HSDs ) acessíveis.

Normalmente, esses documentos são arquivados por meio do sistema de arquivamento eletrônico do sistema judicial, mas são lacrados, exigindo acesso de login específico. Apesar das deficiências do sistema online (é desajeitado, tem uma função de pesquisa terrível e uma interface de usuário terrivelmente desatualizada), ele provou ser um recurso extremamente útil e permite o fornecimento e acesso rápido aos documentos.

Mas, como diz o aviso: “Em resposta às recentes divulgações de violações generalizadas do setor privado e dos sistemas de computador do governo, os tribunais federais estão adicionando imediatamente novos procedimentos de segurança para proteger documentos altamente confidenciais arquivados nos tribunais.”

As novas regras não se aplicam a casos inteiros, mas a quaisquer documentos que seriam vistos como HSDs. Eles normalmente envolvem “segurança nacional, interesses soberanos estrangeiros, atividades criminosas relacionadas à segurança cibernética ou terrorismo, investigação de funcionários públicos, os interesses de reputação dos Estados Unidos e informações comerciais extremamente confidenciais que podem ser do interesse de poderes estrangeiros”.

Em outras palavras, coisas que você não quer que os russos, ou chineses, ou norte-coreanos, ou quem quer que seja, leiam. Isso significa que detalhes confidenciais de escuta irão para o papel, bem como quaisquer pedidos ou ofertas de cooperação e assim por diante.

Progresso lento

É um sinal de quão profundamente os hackers, que adulteraram o pacote Orion da SolarWinds, conseguiram penetrar nas redes dos Estados Unidos que o sistema judiciário assumiu uma carga adicional enorme – algo que quase certamente retardará o andamento de um número significativo de casos .

O Escritório Administrativo dos Tribunais dos EUA confirmou que suas defesas foram violadas em janeiro, juntando-se a uma longa lista de outras organizações do governo dos EUA e empresas da Fortune 500 que foram comprometidas por até seis meses após a instalação das ferramentas contaminadas.

Como resultado, os advogados envolvidos em tais casos terão de imprimir todos os documentos altamente confidenciais e, em seguida, entregá-los em mãos ao tribunal.

Esses documentos serão carregados em um computador no tribunal que não está conectado a nenhuma rede. E os advogados terão então que viajar para o tribunal e para aquele computador para obter acesso aos documentos. Obviamente, algo que se tornou ainda mais difícil graças aos protocolos de pandemia do COVID-19.

Além disso, no entanto, os especialistas em segurança estão agora preocupados com o impacto potencial do governo russo por ter cópias de milhares de documentos não públicos altamente confidenciais. O acesso a grandes quantidades de informações sobre casos em andamento, incluindo quem o governo dos EUA está monitorando e quaisquer negócios que as pessoas possam estar fechando, seria um tesouro para uma agência de inteligência estrangeira.

Não se pensa, entretanto, que foi obtido acesso ao tribunal mais sensível dos Estados Unidos – o sigiloso FISA, também conhecido como Foreign Intelligence Surveillance Court – que opera seu próprio sistema que não está conectado a outras redes. 

Fonte: https://www.theregister.com/