solarwinds駭客攻擊後，聯邦法院對敏感檔案採取低技術手段
發現自己受到太陽風駭客攻擊影響的公司和機構的名單仍在不斷增加，他們正在研究一個大未知數：駭客侵入他們的系統有多遠。聯邦司法系統現在很可能就是其中之一（透過《華爾街日報》），它不會冒險。法庭工作人員現在不得不親自遞送敏感檔案，儘管疫情仍在持續，這已經足夠令人擔憂了。
司法部門的新程式聽起來相當緊張：
Under the new procedures announced today, highly sensitive court documents (HSDs) filed with federal courts will be accepted for filing in paper form or via a secure electronic device, such as a thumb drive, and stored in a secure stand-alone computer system. These sealed HSDs will not be uploaded to CM/ECF.
這裡傳遞的資訊很清楚：司法部門在弄清楚駭客對系統做了什麼之前，不希望系統上有它最敏感的檔案，它願意在檔案歸檔過程中增加相當多的摩擦。他們不能再只是透過網際網路傳送，他們將不得不親手交付實際的紙張或隨身碟。
We fully appreciate the practical implicati*** of taking these steps and the administrative burden they will place on courts, yet any such burdens are outweighed by the need to preserve the confidentiality of sealed filings that are at risk of compromise.
所涉檔案不一定是日常法庭訴訟的常規密封記錄。《華爾街日報》的文章指出，HSDs可能包含調查人員如何辦案的詳細解釋，以及目前可能被監視的人的資訊。瞭解這些資訊可以幫助某人避免被發現或被調查，這就是為什麼保持資訊保安如此重要的原因。
雖然這些措施表明，司法部門覺得不能信任現有的網路，但公眾獲取法庭記錄的渠道不會改變。任何公開的記錄仍將上傳到案件管理和電子案件檔案系統。
- 發表於 2021-04-16 16:28
- 閱讀 ( 51 )
- 分類：網際網路
你可能感興趣的文章
遭遇網路釣魚攻擊後該怎麼辦
... 網路釣魚郵件是黑帽或灰帽駭客惡意傳送的郵件。為您量身定製的網路釣魚攻擊很難發現和避免，而其他攻擊則使用通用的技巧，通常會大量傳送到數百或數千個地址。 ...
什麼是供應鏈駭客，你如何才能保持安全？
... 第三方軟體供應鏈攻擊的一個主要例子是SolarWinds，它的Orion遠端管理軟體在2020年遭到破壞。攻擊者在軟體更新過程中**惡意後門。 ...
微軟在solarwinds駭客攻擊的根源上阻止了sunburst惡意軟體
... 什麼是太陽風網路攻擊(the solarwinds cyberattack)？ ...
過來，solarwinds:30000個組織的電子郵件透過微軟的exchange伺服器漏洞被入侵
根據KrebsOnSecurity的一份報告，微軟Exchange伺服器軟體中發現的四個漏洞據報道導致超過30000個美國**和商業組織的電子郵件遭到駭客攻擊。《連線》還報道說，“數萬個電子郵件伺服器”遭到駭客攻擊。微軟已經修補了這些漏洞，...
推特大駭客背後的青少年“主謀”被判三年監禁
據週二提交給佛羅里達州**的檔案顯示，青少年Twitter駭客格雷厄姆·伊萬·克拉克（Graham Ivan Clark）對去年夏天史無前例的比特幣詐騙攻擊表示認罪，該攻擊涉及接管社交網路上數十個知名賬戶。克拉克被指控領導這起騙局時只有...
白宮表示，目前有100家公司受到太陽風駭客攻擊，但更多公司可能受到影響
...駭客今後的攻擊提供了潛在的立足點。據信，多達18000名SolarWinds客戶最初收到了這些惡意程式碼，不過駭客並未試圖獲得對所有這些惡意程式碼的額外訪問許可權。 彭博社指出，這起駭客事件最初於去年底曝光，當時有訊息稱...
太陽風駭客攻擊可能比最初擔心的要糟糕得多
...****》報道，針對美國**機構和私營企業的與俄羅斯有關的SolarWinds駭客攻擊可能比官方最初意識到的還要嚴重，目前據信約有250家聯邦機構和企業受到影響。 微軟表示，駭客入侵了SolarWinds的Orion監控和管理軟體，允許...
據報道，俄羅斯政府支援的駭客入侵了美國政府機構
...的方法的細節。微軟說，代表一個外部國家的駭客破壞了SolarWinds的Orion監控和管理軟體，使攻擊者在目標網路中站穩腳跟。入侵者隨後能夠“模擬組織的任何現有使用者和帳戶，包括高度特權帳戶” 微軟和SolarWinds都在向客戶提...
特朗普的混亂讓美國成了網路攻擊的替罪羊
...然被帶出大門時就失去了。 駭客攻擊的核心是一家名為SolarWinds的公司的網路管理工具。國家資助的攻擊者破壞了該工具，使他們能夠向任何使用該系統的人部署惡意程式碼，偽裝成軟體更新。專家們仍在仔細研究細節（這裡有...
毀滅性駭客攻擊後，solarwinds隱藏了知名客戶名單
在一次大規模的違規事件發生後，SolarWinds從其網站上刪除了一份知名客戶名單。該名單位於該公司網站的“客戶”頁面上，可以透過谷歌快取輕鬆訪問。但該網頁已從網站上刪除，這表明該公司可能試圖掩蓋其客戶，以保護他...
