美国法警局调查勒索软件攻击和数据盗窃

美国法警局 (USMS) 正在调查勒索软件攻击后敏感执法信息被盗的事件，该攻击影响了它所称的“独立 USMS 系统”。

USMS 是司法部的一个局，通过执行联邦法院命令、扣押非法获得的资产、确保政府证人及其家人的安全等，为联邦司法系统的所有要素提供支持。

联邦执法机构告诉最先报道此事的 NBC，被盗数据包括员工的个人身份信息。

发言人 Drew Wade 表示，USMS 于 2 月 17 日发现了“影响独立 USMS 系统的勒索软件和数据泄露事件”。

“受影响的系统包含执法敏感信息，包括法律程序的返回、行政信息以及与 USMS 调查对象、第三方和某些 USMS 员工有关的个人身份信息，”Wade 补充说。

受感染的系统现在已与 USMS 网络断开连接，并且该攻击目前正在作为“重大事件”进行积极调查。

据接近事件的消息来源称，攻击者无法访问 USMS 的证人安全文件信息系统（又名 WITSEC 或证人保护程序）数据库。

当 BleepingComputer 今天早些时候联系 USMS 发言人以了解有关该事件的更多详细信息时，没有立即联系到他发表评论。

2020 年 387,000 名囚犯的个人信息被盗

这是继 2020 年 5 月披露的另一起数据泄露事件之后，美国法警署在 2019 年 12 月的一次事件中披露了超过 387,000 名前任和现任囚犯的详细信息，包括他们的姓名、出生日期、家庭住址和社会保险号码。

安全漏洞是在 USMS 的一个面向公众的服务器遭到破坏后发现的，该服务器是名为 DSNet 的系统的一部分，有助于促进囚犯的住房和行动。

相关消息，美国联邦调查局（FBI）两周前也披露了一起网络安全事件。

FBI 现在正在调查该机构网络上的恶意网络活动，该活动是现已收容的“孤立事件”的一部分。

“这是一起已得到控制的孤立事件。由于这是一项正在进行的调查，FBI 目前无法提供进一步的评论，”一位发言人当时告诉 BleepingComputer。