Categories: NOTÍCIAS EM GERAL

Após hack da SolarWinds, sistema judiciário dos EUA abandona o processo eletrônico, passa a usar apenas papel para documentos confidenciais

Em uma ordem extraordinária entregue a todos os tribunais federais no final da semana passada – aqui está um exemplo [PDF] – quaisquer documentos que “contenham informações que provavelmente sejam do interesse do serviço de inteligência de um governo estrangeiro” agora terão que ser impressos fisicamente e fornecidos em um formato físico.

A decisão segue as preocupações no mês passado de que, como resultado do fiasco da SolarWinds – em que supostos espiões do Kremlin obtiveram acesso às redes de vários departamentos do governo dos EUA por meio de ferramentas de TI backdoor – o próprio sistema judicial pode ter sido hackeado, tornando Documentos Altamente Sensíveis (HSDs ) acessíveis.

Normalmente, esses documentos são arquivados por meio do sistema de arquivamento eletrônico do sistema judicial, mas são lacrados, exigindo acesso de login específico. Apesar das deficiências do sistema online (é desajeitado, tem uma função de pesquisa terrível e uma interface de usuário terrivelmente desatualizada), ele provou ser um recurso extremamente útil e permite o fornecimento e acesso rápido aos documentos.

Mas, como diz o aviso: “Em resposta às recentes divulgações de violações generalizadas do setor privado e dos sistemas de computador do governo, os tribunais federais estão adicionando imediatamente novos procedimentos de segurança para proteger documentos altamente confidenciais arquivados nos tribunais.”

As novas regras não se aplicam a casos inteiros, mas a quaisquer documentos que seriam vistos como HSDs. Eles normalmente envolvem “segurança nacional, interesses soberanos estrangeiros, atividades criminosas relacionadas à segurança cibernética ou terrorismo, investigação de funcionários públicos, os interesses de reputação dos Estados Unidos e informações comerciais extremamente confidenciais que podem ser do interesse de poderes estrangeiros”.

Em outras palavras, coisas que você não quer que os russos, ou chineses, ou norte-coreanos, ou quem quer que seja, leiam. Isso significa que detalhes confidenciais de escuta irão para o papel, bem como quaisquer pedidos ou ofertas de cooperação e assim por diante.

Progresso lento

É um sinal de quão profundamente os hackers, que adulteraram o pacote Orion da SolarWinds, conseguiram penetrar nas redes dos Estados Unidos que o sistema judiciário assumiu uma carga adicional enorme – algo que quase certamente retardará o andamento de um número significativo de casos .

O Escritório Administrativo dos Tribunais dos EUA confirmou que suas defesas foram violadas em janeiro, juntando-se a uma longa lista de outras organizações do governo dos EUA e empresas da Fortune 500 que foram comprometidas por até seis meses após a instalação das ferramentas contaminadas.

Como resultado, os advogados envolvidos em tais casos terão de imprimir todos os documentos altamente confidenciais e, em seguida, entregá-los em mãos ao tribunal.

Esses documentos serão carregados em um computador no tribunal que não está conectado a nenhuma rede. E os advogados terão então que viajar para o tribunal e para aquele computador para obter acesso aos documentos. Obviamente, algo que se tornou ainda mais difícil graças aos protocolos de pandemia do COVID-19.

Além disso, no entanto, os especialistas em segurança estão agora preocupados com o impacto potencial do governo russo por ter cópias de milhares de documentos não públicos altamente confidenciais. O acesso a grandes quantidades de informações sobre casos em andamento, incluindo quem o governo dos EUA está monitorando e quaisquer negócios que as pessoas possam estar fechando, seria um tesouro para uma agência de inteligência estrangeira.

Não se pensa, entretanto, que foi obtido acesso ao tribunal mais sensível dos Estados Unidos – o sigiloso FISA, também conhecido como Foreign Intelligence Surveillance Court – que opera seu próprio sistema que não está conectado a outras redes. 

Fonte: https://www.theregister.com/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Share
Published by
Ninja

Recent Posts

Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados

Falha permite que invasores manipulem o agente de um usuário por meio de um problema…

2 semanas ago

Suposto 0-Day da Fortinet está à venda em cantos obscuros da web

Um exploit de dia zero, dirigido aos firewalls FortiGate da Fortinet, foi descoberto à venda…

2 meses ago

Pesquisadores descobrem a família de malware Shelby que abusa do GitHub para comando e controle

A família SHELBY mostra um exemplo preocupante de malware moderno com design modular, sofisticado e…

2 meses ago

Hackers abusam de plugins MU do WordPress para esconder código malicioso

Hackers estão explorando o diretório mu-plugins do WordPress para injetar códigos maliciosos que não aparecem…

2 meses ago

Google lança duas novas ferramentas de IA para detectar golpes conversacionais em dispositivos Android

O Google implementou uma nova funcionalidade de "Detecção de Golpes" com inteligência artificial no aplicativo…

3 meses ago

APT28 aprimora técnicas de ofuscação com trojans HTA avançados

O grupo APT28, ligado à Rússia, está utilizando técnicas avançadas de ofuscação em seus ataques…

3 meses ago