美国法院备案机构遭勒索软件攻击

HackerNews 编译，转载请注明出处： 佐治亚州负责管理房地产及民事法院备案的机构自上周五遭遇网络攻击后，系统已陷入瘫痪。 佐治亚州高级法院书记员合作管理局（GSCCCA）表示，该机构正面临 “确凿且持续的网络安全威胁”，被迫暂时限制其网站及各项服务的访问权限。 这一全州性机构的核心职能包括：更新全州 159 个县的商业备案索引，维护房地产及个人财产记录索引，监管公证人中央数据库，以及管理全州民事案件备案数据库。 自上周五起，GSCCCA 官网所有页面均显示 “系统维护中” 提示横幅；直至周一晚间，该机构更新提示，确认正遭遇网络攻击。 该机构声明称：“我们致力于尽快恢复系统运行。但为确保最大程度的安全性，在重新开放访问前，我们将继续对系统进行测试和分析，此举是出于高度谨慎的考虑。” “我们的团队正全天候工作，对系统进行评估与测试，以确保客户和工作人员能够安全使用。” 这家总部位于亚特兰大的机构存储着海量敏感数据，包括房地产契据、财产转让备案、抵押贷款记录及留置权文件、地图数据、民事和刑事案件信息、法律档案等。 上周五，该机构被勒索软件团伙 Devman 列入泄露网站。Devman 声称从 GSCCCA 窃取了 500GB 数据，并要求在 11 月 27 日前支付 40 万美元赎金。 Devman 是一个新兴勒索软件组织，于 2025 年 4 月首次出现，7 月曾宣称对泰国劳工部发动攻击。勒索软件调查员乔恩・迪马乔（Jon DiMaggio）与该犯罪组织背后的黑客取得联系后发现，该团伙最初是奇林（Qilin）、龙力（DragonForce）等其他勒索软件团伙的附属机构，后于 9 月独立组建了自己的勒索软件即服务（RaaS）组织。 值得注意的是，在 GSCCCA 遇袭前一天，一家为华尔街主要银行提供房地产贷款及抵押贷款服务的知名公司也遭受了网络攻击。 SitusAMC 公司表示，该事件于 11 月 12 日被发现，涉及系统中被盗的数据包括会计记录和法律协议。目前联邦执法部门已介入相关恢复工作。   消息来源：therecord.media； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文