米国の裁判所は、ロシアのハッカーが訴訟システムに侵入したとの懸念から、デリケートな事件における法的文書の電子提出を禁止した。
先週末、すべての連邦裁判所に下された非常命令(ここに例[PDF])では、「外国政府の諜報機関が関心を持つ可能性のある情報を含む」すべての文書は、物理的に印刷し、物理的な形式で提供する必要があるとされている。
この決定は、ソラーウィンズ事件(クレムリンのスパイと疑われる人物がバックドアを仕掛けたITツールを通じて複数の米国政府機関のネットワークにアクセスした事件)の結果、裁判所システム自体がハッキングされ、極秘文書(HSD)にアクセス可能になった可能性があるという先月の懸念を受けてのものだ。
通常、これらの文書は裁判所の電子ファイルシステムを通じて提出されますが、封印されており、特定のログインアクセスが必要です。オンラインシステムには欠点(使い勝手が悪く、検索機能がひどく悪く、UIがひどく時代遅れ)もありますが、非常に有用なリソースであることが証明されており、文書の迅速な提供とアクセスを可能にしています。
しかし、通知にはこう記されている。「民間部門と政府のコンピューターシステムの両方で最近発生した広範な侵害の暴露を受けて、連邦裁判所は、裁判所に提出された機密性の高い文書を保護するために、新たなセキュリティ手順を直ちに追加しています。」
新しい規則は、事件全体ではなく、機密文書(HSD)とみなされるあらゆる文書に適用されます。HSDには通常、「国家安全保障、外国の主権的利益、サイバーセキュリティまたはテロリズムに関連する犯罪行為、公務員の捜査、米国の評判に関わる利益、そして外国勢力の関心を引く可能性のある極めて機密性の高い商業情報」が含まれます。
つまり、ロシア、中国、北朝鮮、あるいは誰であれ、誰にも読まれたくない情報です。つまり、機密性の高い盗聴情報だけでなく、嘆願書や協力の申し出なども文書化されるということです。
遅い進歩
これは、SolarWinds 社の Orion スイートを改ざんしたハッカーが米国のネットワークにどれほど深く侵入できたかを示すものであり、裁判所が莫大な追加負担を負うことになった。これにより、相当数の訴訟の進行が遅れることはほぼ確実である。
米国裁判所行政局は、1月に同局の防御システムが破られたことを確認し、汚染されたツールをインストールしてから最大6か月間侵害を受けていた他の米国政府機関やフォーチュン500企業の長いリストに加わった。
米国の裁判所は、ソーラーウィンズのトラブルにより、政府のハッカーが封印された事件文書を盗み見ることができたのではないかと懸念している。
続きを読む
その結果、こうした事件に関わる弁護士は、機密性の高い文書を印刷し、裁判所に直接提出する必要がある。
これらの文書は、裁判所内のネットワークに接続されていないコンピューターにアップロードされます。弁護士は、文書にアクセスするために、裁判所とそのコンピューターまで出向く必要があります。もちろん、COVID-19パンデミック対策の措置により、これはさらに困難になっています。
しかし、それとは別に、安全保障専門家たちは現在、ロシア政府が数千点に及ぶ極めて機密性の高い非公開文書のコピーを保有することの潜在的な影響を懸念している。米国政府が監視対象としている人物や、関係者が行っている可能性のある取引など、進行中の事件に関する膨大な情報へのアクセスは、外国の情報機関にとってまさに宝の山となるだろう。
しかし、他のネットワークに接続されていない独自のシステムを運営する、米国の最も機密性の高い裁判所、つまり秘密主義のFISA(外国情報監視裁判所)へのアクセスが得られたとは考えられていない。®