美国亚利桑那州最高法院遭到网络攻击,约130万人的个人信息被窃取;据TechRadar报道,事件起因是一名员工据称点击了电子邮件中的恶意链接,法院IT团队于9月24日发现后在约两小时内关闭攻击。

报道说,目前尚不清楚该链接是让受害者设备感染信息窃取程序,还是诱导其登录伪造门户,使攻击者直接访问账户。已确认攻击者复制了130万人的信息,涉及可追溯30年的交通和刑事违法案件中未付法院费用、罚款和赔偿金;还获取近3万份有效和失效的保护令,以及2010年以来寄养委员会就父母据称无法或不适合照顾儿童案件提出的15万份报告。

美联社报道称,法院IT团队在发现攻击约两小时后,在一个备份服务器上关闭了攻击。此后,法院一直在通知受影响个人。最高法院发言人阿尔贝托·罗德里格斯表示,目前没有证据显示这些数据已被使用或共享,数据似乎尚未出现在暗网上。

罗德里格斯还说,调查仍在进行,法院运作没有受到任何扰乱,记录未被更改或删除,攻击者显然没有窃取陪审员、证人或法院雇员的信息。报道指出,这类数据对网络犯罪分子价值很高,可被用于量身定制钓鱼邮件,诱使收件人下载恶意软件或进入窃取凭证的伪造登录页面,恶意软件还可能传播到受害者雇主,导致勒索软件部署、数据盗窃和勒索。

法院系统近年频繁成为攻击目标。2026年9月初有报道称,路透社背后的信息技术公司汤森路透在3月遭遇类似事件。该公司运营的案件管理系统C-Track被美国多个州、美属维尔京群岛以及加拿大安大略省的法院使用,不明攻击者获取了美国11个州、美属维尔京群岛和安大略省的法院记录和个人信息。

更早的2025年11月21日,负责佐治亚州法院和公共记录服务的佐治亚州高等法院书记官合作管理局发现黑客试图入侵网络。一个名为Devman的组织声称对此负责,称窃取敏感文件并索要赎金。该机构暂时关闭网站和在线服务,联邦调查局曾警告迫在眉睫的威胁。该机构表示在攻击者提取或加密数据前阻止了他们,并拒绝支付赎金。报道称,Devman并非知名网络犯罪组织,似乎是出于经济动机,而非国家支持。