根據外媒路透社(CNN)及美國全國廣播公司（NBC）的報道，當地時間2月27日(星期一) 美國法警局(United States Marshals Service-USMS)發言人 Drew Wade 表示，其機構系統遭到勒索軟體的入侵，駭客竊取了機構僱員和調查目標的敏感和個人身份數據，在 2 月 17 日發現數據洩露和被盜數據後不久，被駭系統與網路已斷開連接。法警局是美國司法部的一部分，主要負責法官和其他司法人員的保護、逃犯行動的管理、犯罪資產的管理、美國聯邦證人保護計劃和司法囚犯和外國人運輸系統的運作、執行聯邦逮捕令，以及通過保護行動保護高級政府官員。
據 NBC 新聞報導，這次攻擊並未影響該機構的證人安全計劃(Witness Security Program)，意味著該計劃中的任何人都不處於風險之中。發言人Drew Wade指出，受影響的系統含執法敏感資料，包括司法程序交付、行政資料以及與美國法警調查對象、第三方或涉及美國法警特工的個人身份資料。由於攻擊事件涉及一個獨立系統，受影響的系統現已與 USMS 網路斷開連接，並向美國司法部通報了此次攻擊，該部已經開始進行取證調查。
去中心化加密密鑰管理公司Atakama的聯合創辦人兼首CEO Dimitri Nemirovsky 表示，針對美國法警服務的數據洩露攻擊提醒我們，網路攻擊可能對我們最關鍵的機構造成深遠和毀滅性的影響。
資安公司Barrier Networks 的高級顧問 Ryan McConechy 在一封電子郵件評論中表示，美國法警局是美國最高級別的執法機構之一，它擁有與國家安全、證人保護計劃和被定罪的重罪犯有關的高度敏感資料。因此，在這次入侵中獲得的資料將是高度敏感的，可能會被用於敲詐勒索，出售給國家級駭客等，甚至美國公民的個人資料（如地址詳細資料）被洩露，將危及他們的安全。
此次資安事件之前，美國法警局曾於2020 年 5 月披露了在 2019 年 12 月發生的另一起數據外洩事件，該事件中披露了超過 387,000 名前任和現任囚犯的詳細資料，包括他們的姓名、出生日期、家庭住址和社會號碼。數據外洩是在法警局的一個面向公眾的伺服器遭到入侵後發現的，該伺服器是一個名為 DSNet 的系統的一部分，該系統有助於管理囚犯的住房和行動。
另外美國聯邦調查局（FBI）兩週前也披露了一起網路安全事件，FBI表示正在調查機構網路上的惡意網路活動，然而拒絕進一步評論，包括入侵發生的時間以及是否涉及勒索軟體，僅稱該活動是一起獨立的事件。
竣盟科技提醒您，在當今的數位時代，保護敏感資料不僅僅是一種選擇；這是必要的。此次美國法警局的資安事件再次表明，即使是最警惕的實體也無法免受勒索軟體和其他複雜攻擊的影響。
“轉貼、分享或引用文章內容，請註明出處為竣盟科技 https://www.billows.com.tw , 以免觸法”