ハッカー、市検察局経由でLAPDデータを侵害、7.7TBの機密警察ファイルを流出
サイバー犯罪グループWorld Leaksが、警察官の人事ファイル、内部監察調査、証人名や医療データを含む未編集の刑事告訴状など、大量のLAPD機密文書を窃取・流出させました。この侵害により、LAPD自体のシステムではなく、ロサンゼルス市検察局所属のデジタルストレージシステムから7.7テラバイト、337,000件以上のファイルが露出しました。流出したデータはグループのリークサイトに一時的に掲載された後、削除されました。
Key Points
- 1. 恐喝グループWorld Leaksが7.7テラバイト、337,000件以上の機密LAPDデータを窃取したとされています。
- 2. 窃取されたデータには、警察官の人事ファイル、内部監察調査、証人名や医療情報を含む未編集の刑事告訴状が含まれています。
- 3. この侵害はLAPDシステムを直接侵害したものではなく、LA市検察局所属のデジタルストレージシステムに影響を与えました。
- 4. 2025年1月にHunters Internationalのリブランドとして登場したWorld Leaksは、防衛請負業者やFortune 500企業への攻撃能力を実証してきました。
- 5. カリフォルニア州法の下では、ほとんどの警察官記録は非公開とされており、この流出は前例のない警察データ侵害となる可能性があります。
- 6. LA市検察局はサードパーティツールへの不正アクセスを確認しましたが、侵害されたデータは他の部門システムへのリンクなしに自己完結していたと述べました。
Relevance
- この侵害は、部門の直接管理外のサードパーティシステムに保存された法執行データの脆弱性を浮き彫りにし、政府のサイバーセキュリティ慣行に疑問を投げかけています。
- 流出したデータの規模と機密性は、進行中の捜査、証人の安全、警察官のプライバシーに重大な影響を及ぼす可能性があります。
- この事件は、以前のランサムウェア活動からより高度なデータ窃取キャンペーンへと進化した恐喝中心のサイバー犯罪グループからの増大する脅威を示しています。
LAPDデータ侵害は、政府機関がサードパーティシステムを通じて機密性の高い法執行データを管理する方法の重大な脆弱性を露呈し、公共の安全と信頼に広範な影響を及ぼす可能性があります。