ABD’nin en büyük mahkemesi olan Los Angeles İlçesi Yüksek Mahkemesi, cuma günü gerçekleşen fidye yazılımı saldırısından etkilenen sistemleri geri yüklemek için pazartesi günü 36 adliye binasının tamamını kapattı.
Henüz bir fidye yazılımı operasyonu tarafından üstlenilmeyen saldırı, Los Angeles Yüksek Mahkemesi’nin tüm ağını etkiledi. Buna MyJuryDuty Portalı ve web sitesi gibi harici sistemler ve dava yönetim sistemleri gibi dahili sistemler dahildir.
Pazar günü yapılan açıklamada, “Mahkemenin birçok ağ sistemine pazar akşamı itibarıyla hala erişilemediğinden, temel ağların tekrar çevrimiçi olması için mahkeme yarın bir gün daha kapalı kalacaktır” denildi.
“Mahkeme şu anda 22 Temmuz Pazartesi gününden sonra kapalı kalmayı öngörmüyor. Mahkeme, ilerleme kaydetmeye ve engelleri aşmaya devam ettikçe, kapanmanın bir günü geçmeyeceğinden emin.”
Saldırı, Mahkemenin saldırının 19 Temmuz Cuma sabahı başladığını açıklamasıyla Cumartesi günü ortaya çıktı. Los Angeles Yüksek Mahkemesi (LASC), olayın hatalı bir CrowdStrike güncellemesinden sonra Windows sistemlerini etkileyen dünya çapındaki kesintiyle ilgisi olmadığını söyledi.
LASC, ihlali tespit ettikten sonra tüm ağ sistemlerini derhal devre dışı bırakmak zorunda kaldı; bu cihazlar muhtemelen en azından Salı gününe kadar çevrimdışı kalacak ve daha sonra onarılıp tekrar çevrimiçi hale getirilecek.
Mahkeme, ihlal edilen sistemlerdeki herhangi bir verinin tehlikeye girdiğine dair bir kanıt bulunmadığını ve şu anda olayı araştırmak ve etkisini değerlendirmek için Kaliforniya Valiliği Acil Durum Hizmetleri Ofisi (CALOES) ve yerel, eyalet ve federal kolluk kuvvetleriyle birlikte çalıştığını da sözlerine ekledi.
Mahkeme Başkanı Samantha P. Jessner, “Mahkeme Cuma günü benzeri görülmemiş bir siber saldırıya maruz kaldı. Bu saldırı, hasarı sınırlamak, bilginin bütünlüğünü ve gizliliğini korumak ve gelecekteki ağ istikrarını ve güvenliğini sağlamak amacıyla neredeyse tüm ağ sistemlerinin kapatılması ihtiyacını doğurdu.” dedi.
“Mahkeme hızla bir restorasyon ve kurtarma aşamasına doğru ilerlemeye devam ederken, birçok kritik sistem Pazar akşamı itibarıyla çevrimdışı kalmaya devam ediyor. Bir gün daha, Mahkeme’nin uzman ekibinin yalnızca sistemlerimizi tekrar çevrimiçi hale getirmeye odaklanmasını sağlayacak, böylece Mahkeme mümkün olduğunca hızlı, sorunsuz ve güvenli bir şekilde faaliyetlerine devam edebilecek.”
Amerika Birleşik Devletleri’ndeki en büyük duruşma mahkemesi olan Los Angeles Yüksek Mahkemesi, 4.800’den fazla çalışanı ile Los Angeles Bölgesi’ndeki 26 şehirde 41 mahkeme tesisi işletmekte ve 10 milyondan fazla nüfusa hizmet vermektedir.
Temmuz 2017’de Teksaslı Oriyomi Sadiq Aloba, bir kimlik avı saldırısında çalınan çalışan kimlik bilgilerini kullanarak LASC’nin bilgisayar sistemlerini hackledi. Daha sonra bu hesabı, mızraklı kimlik avı saldırılarında diğer LASC çalışanlarının kimlik bilgilerini çalmak için kullandı ve ele geçirilen hesaplarını kullanarak Wells Fargo ve American Express gibi yüksek profilli şirketleri taklit eden iki milyondan fazla kimlik avı e-postası gönderdi.
Aloba, Ekim 2019’da 145 ay hapis cezasına çarptırıldı ve ABD Bölge Yargıcı R. Gary Klausner tarafından 47.479 dolar tazminat ödemesi emredildi.
