Un ciberataque contra el sistema judicial de Arizona robó información personal de más de un millón de personas y, según la Corte Suprema de Arizona, parece haber empezado cuando un empleado hizo clic en un enlace malicioso en un correo electrónico.
La corte dijo que la información fue copiada para 1.3 millones de personas con cuotas judiciales impagas, multas y pagos de restitución por violaciones de tránsito y penales, con registros que se remontan hasta hace 30 años.
Los atacantes también tomaron registros de casi 30,000 órdenes de protección activas e inactivas y 150,000 reportes desde 2010 de una junta de cuidado temporal que hace recomendaciones en casos donde los padres son presuntamente no aptos o incapaces de cuidar a un niño.
El personal tecnológico de la corte apagó el ataque en un servidor de respaldo unas dos horas después de detectarlo, el 24 de septiembre. Desde entonces, la corte ha notificado a los afectados.
Alberto Rodriguez, portavoz de la Corte Suprema estatal, dijo el martes: «No tenemos evidencia de que haya sido usado o compartido». También afirmó que el ataque no afectó ni retrasó casos judiciales, y que no se alteraron ni borraron registros. Los atacantes tampoco robaron información sobre jurados, testigos ni empleados judiciales.
Que no te lo cuenten: aquí no solo hay un ataque informático. Hay un aparato estatal que guarda datos sensibles de millones de personas y queda expuesto por un clic. Cuando el sistema falla, el costo no lo paga la burocracia. Lo paga la gente que confió su información al Estado.
Otra vez la doble vara. El gobierno exige obediencia, multas y pagos, pero no demuestra la misma disciplina para proteger la información que administra. La lección es clara: más centralización no significa más seguridad. A veces significa más botín para los atacantes y más fragilidad para el ciudadano.
