Federal judiciary breach: відповідь на критику 🔒
Федеральна судова система США зазнала значного порушення в системі електронного подання справ CM/ECF, що є частиною серії хаків. Інцидент вплинув на систему PACER з 5 млн користувачів. Директор AOUSC Роберт Конрад відповів на листа сенатора Рона Вайдена, заперечуючи ігнорування експертних порад щодо безпеки, і зазначив, що модернізація системи розпочалася 2022 року, з впровадженням за 2 роки.
Вплив включає потенційну компрометацію чутливих судових даних, з критикою за відсутність phishing-resistant MFA. AOUSC впроваджує MFA для PACER, але зазначає виклики через різноманітну базу користувачів, включаючи журналістів і бідних позивачів. Брифінги Конгресу були класифікованими через національну безпеку.
Вайден звинуватив судову гілку в приховуванні недбалості та відсутності мінімальних стандартів, подібних до виконавчої гілки, і закликав до законодавчого втручання. Це підкреслює необхідність кращої кібербезпеки в незалежних гілках влади.
