Justiça dos EUA usa recursos offline após ataque à SolarWinds

Os efeitos do engenhoso ataque hacker à SolarWinds aumentam a cada dia. Temendo que vulnerabilidades ainda existam e possam comprometer informações sigilosas, o sistema judiciário dos Estados Unidos passou a recorrer a documentos físicos (em papel) e a “soluções offline” para diminuir os riscos.

Esses cuidados podem parecer exagerados, mas talvez sejam realmente necessários, afinal, muitas organizações afetadas ainda não conhecem a extensão do problema. As investigações ainda estão em andamento e, dependendo do caso, poderão levar semanas para serem concluídas.

Diante desse cenário, o sistema judiciário federal dos Estados Unidos passou a exigir, nesta semana, que documentos altamente confidenciais sejam arquivados em papel ou por meio de um dispositivo eletrônico seguro, como um pendrive.

Seguro, neste contexto, quer dizer offline. Os documentos não podem ser transmitidos pela internet ou inseridos remotamente no CM/ECF, sistema que gerencia os arquivos dos processos.

Isso porque o CM/ECF está sob auditoria. O principal objetivo do procedimento é verificar se a invasão à SolarWinds permitiu a abertura de brechas nesse sistema. Não há previsão para que tudo volte ao normal.

Outra medida de precaução — esta adotada em dezembro de 2020, quando o incidente foi descoberto — foi a desativação do Orion, o sistema da SolarWinds que foi comprometido no ataque.

Fonte: Tecnoblog