Avustralya Mahkemesi Hizmetleri Victoria (CSV), bildirilen bir Qilin fidye yazılımı saldırısına maruz kaldıktan sonra mahkeme duruşmalarının video kayıtlarının ortaya çıktığını uyarıyor.
CSV, vaka yönetim sistemleri ve idari çözümler de dahil olmak üzere Victoria mahkeme sistemlerine hizmet sağlayan bağımsız bir yasal otoritedir.
Bugün web sitesinde yayınlanan bir açıklamada, CSV, 21 Aralık 2023'te bilgisayar korsanlarının operasyonları bozmasına ve hassas işitme kayıtları içeren görsel-işitsel arşivine erişmesine izin veren bir siber saldırı tespit ettiğini söyledi.
Etkilenen sistem derhal izole edildi ve devre dışı bırakıldı, ancak sonraki soruşturma, ihlalin 8 Aralık 2023'te daha erken bir tarihte meydana geldiğini ve maruz kalan kayıtların 1 Kasım 2023'e kadar gittiğini ortaya koydu.
CSV açıklamasında, "Siber olay, sesli görsel mahkeme içi teknoloji ağının bozulmasına yol açarak video kayıtlarını, ses kayıtlarını ve transkripsiyon hizmetlerini etkileyen yetkisiz erişime yol açtı."
Diyerek şöyle devam etti: "1 Kasım ve 21 Aralık 2023 arasında mahkemelerdeki bazı duruşmaların kayıtlarına erişilmiş olabilir. 1 Kasım'dan önceki bazı duruşmalar da etkilenebilir."
Özellikle, aşağıdaki mahkemeler ve yargı yetkileri güvenlik olayından etkilenmiştir:
Yukarıdaki kayıtlar, kamuya açık ve gizli bilgilerin bir karışımını içerir, bu nedenle davaya bağlı olarak, mahkeme davalarıyla ilgili hassas bilgileri ortaya çıkarabilirler.
Mümkün olduğunda, etkilenen mahkemeler olaydan etkilenenlere ihlal bildirimleri gönderecektir.
CSV ayrıca yetkililere Victoria Polisi, Victoria Hükümet Hizmetleri Bakanlığı ve Avustralya Ulusal Kimlik ve Siber Destek Topluluğu Hizmeti (IDCARE) dahil olmak üzere potansiyel veri ihlali hakkında bilgilendirdi.
CSV hala etkilenen sistemi güvenliğe daha fazla odaklanarak yeniden yapılandırma sürecinde olsa da, Victoria'daki mahkeme operasyonları etkilenmeyecek ve Ocak 2024 için planlanan tüm davaların normal ilerlemesi bekleniyor.
Otorite, saldırıdan sorumlu siber suçluları adlandırmıyor, ancak ABC News ile konuşan kaynaklar, Qilin fidye yazılımı çetesinin saldırıyı gerçekleştirdiğini bildiriyor.
Qilin fidye yazılımı işlemi Ağustos 2022'de "Gündem" adı altında başlatıldı, ancak daha sonra Qilin olarak yeniden markalaştı.
Lansmanından bu yana, fidye yazılımı operasyonu istikrarlı bir kurban akışı yaşadı, ancak 2023'ün sonuna doğru artan faaliyet gördü.
BleepingComputer, Qilin'in saldırının arkasında olup olmadığını bağımsız olarak teyit edemedi ve veri sızıntı alanında CSV'den bahsedilmiyor.
Kansas mahkemeleri veri hırsızlığını, fidye talebini siber saldırdıktan sonra teyit etmek
Xerox, fidye yazılımı çetesi sızıntıları verilerinden sonra iştiraki XBS ABD'nin ihlal ettiğini söylüyor
Integris Health Hastaları Siber Saldırıdan Sonra Gazetme E -postaları Alın
Nissan Avustralya Siber Attack, Akira Fidye Yazılımı Çetesi tarafından Talep Edildi
Sağlık Yazılımı Sağlayıcısı Veri İhlali 2,7 milyon etkisi
Kaynak: Bleeping Computer