محكمة لوس أنجلوس العليا تجعل التعافي من هجوم الفدية اختبارًا لاستمرارية العدالة الرقمية والمساءلة

ملخص

• إن حادثة الفدية التي تعرضت لها محكمة لوس أنجلوس العليا تندرج في ملف المخاطر والمساءلة لأن السجل العام المؤكد يربط هجوم الفدية بتعطل أنظمة الشبكة، وإغلاق جميع فروع المحكمة البالغ عددها 36 فرعًا ليوم واحد، وأوامر الطوارئ للمواعيد النهائية والتمديد، وإعادة الفتح بوظائف محدودة، واستعادة أكثر من 15 خدمة عامة، ومراقبة حقوق الدفاع العام، وتحقيق جنائي مستمر في النطاق والحجم وتسوية البيانات.
• من كان لديه السيطرة العملية على إغلاق شبكة المحكمة، وإغلاق فروع المحكمة، والإعفاء من المواعيد النهائية للتقديم، واستعادة المثول عن بعد، والوصول إلى إدارة القضايا، وأنظمة المحلفين، وخدمات المرور والتقديم، والإشعارات العامة، والأدلة على أن الوصول إلى العدالة كان محميًا أثناء إعادة بناء الأنظمة؟
• قال البيان الصحفي للمحكمة الصادر في 19 يوليو 2024 علىهذا الرابطأن خدمات تكنولوجيا المحكمة حددت حدثًا أمنيًا خطيرًا في الأنظمة الداخلية تم تحديده على أنه هجوم فدية، وأن الهجوم بدأ في الصباح الباكر من ذلك اليوم، وأن المحكمة عطلت أنظمة الشبكة للتخفيف من المزيد من الضرر، وأن التحقيق الأولي لم يظهر أي دليل على اختراق بيانات مستخدمي المحكمة في ذلك الوقت.
• قال إشعار الإغلاق الصادر في 21 يوليو علىهذا الرابطأن جميع فروع المحكمة البالغ عددها 36 فرعًا ستُغلق في 22 يوليو لأن جميع أنظمة الشبكة تقريبًا قد أُغلقت، والعديد من الأنظمة الحرجة ظلت غير متصلة، وتأثرت الأنظمة التي تشمل البوابات الخارجية والموقع الإلكتروني وإدارة القضايا الداخلية.
• قال إشعار الاستعادة الصادر في 29 يوليو علىهذا الرابطأن جميع الأنظمة الرئيسية أصبحت تعمل بكامل طاقتها، وتمت استعادة أكثر من 15 خدمة عامة، وعادت الوظائف الأساسية في غضون خمسة أيام، وعادت العمليات الكاملة في 11 يومًا، وواصلت سلطات إنفاذ القانون التحقيق في النطاق والحجم وما إذا كانت البيانات قد تم اختراقها.
• يعالج هذا المقال البيانات الصحفية للمحكمة والأوامر القضائية الطارئة ومواد المقاطعة والدفاع العام ومواد المجلس القضائي ومصادر NIST وCISA وتخطيط تكنولوجيا المحاكم باعتبارها أقوى سجل عام. تُستخدم التقارير الإخبارية فقط للتسلسل الزمني العام وسياق التأثير، وليس كدليل جنائي خاص.

لماذا تندرج هذه القضية في ملف المخاطر والمساءلة

تندرج محكمة لوس أنجلوس العليا في ملف المخاطر والمساءلة لأن المحاكم مؤسسات استمرارية. لا يمكن للمحكمة ببساطة أن توقف التزاماتها العامة كلما فشلت تقنيتها. يحتاج الناس إلى أوامر حماية، وقرارات احتجاز، وإيداعات، وتعليمات للمحلفين، ومدفوعات مخالفات مرور، وجلسات عن بعد، ومواعيد نهائية مدنية، وأوامر قانون الأسرة، والوصول إلى الوصايا، ومعلومات القضايا الجنائية. يحتاج المحامون إلى الوصول إلى إدارة القضايا وقنوات التقديم. يحتاج القضاة والموظفون إلى أنظمة موثوقة لسماع القضايا والحفاظ على السجلات. عندما يعطل هجوم فدية أنظمة شبكة المحكمة، تصبح المشكلة مشكلة استمرارية للعدالة.

يوفر البيان الصحفي للمحكمة الصادر في 19 يوليو 2024 السجل الأمني العام الأساسي. يقول إن قسم خدمات تكنولوجيا المحكمة حدد حدثًا أمنيًا خطيرًا في الأنظمة الداخلية تم تحديده على أنه هجوم فدية. يقول إن الهجوم بدأ في الساعات الأولى من صباح 19 يوليو ويُعتقد أنه غير مرتبط بمشكلة CrowdStrike التي أثرت على منصات التكنولوجيا في جميع أنحاء العالم. يقول إن المحكمة عطلت أنظمة الشبكة للتخفيف من المزيد من الضرر وستبقيها معطلة خلال عطلة نهاية الأسبوع للمعالجة. يقول إن المحكمة تلقت دعمًا من مكتب خدمات الطوارئ التابع لحاكم كاليفورنيا ووكالات إنفاذ القانون المحلية والولائية والفيدرالية.

ويقول أيضًا إن التحقيق الأولي لم يظهر أي دليل على اختراق بيانات مستخدمي المحكمة في ذلك الوقت.

يحول إشعار الإغلاق الصادر في 21 يوليو الحادث الإلكتروني إلى حدث خدمة عامة. يقول إن المحكمة ستُغلق يوم الاثنين 22 يوليو 2024 مع استمرار العمل لإصلاح وإعادة تشغيل أنظمة الشبكة التي تضررت بشدة من هجوم الفدية. يقول إن الإغلاق شمل جميع فروع المحكمة البالغ عددها 36 فرعًا في جميع أنحاء مقاطعة لوس أنجلوس. يقتبس من القاضي الرئيسي قوله إن جميع أنظمة الشبكة تقريبًا كان لا بد من إغلاقها لاحتواء الضرر وحماية النزاهة والسرية وضمان الاستقرار والأمن في المستقبل. يحدد الأنظمة التي تشمل عملية المحكمة بأكملها، من الأنظمة الخارجية مثل بوابة MyJuryDuty والموقع الإلكتروني للمحكمة إلى الأنظمة الداخلية مثل أنظمة إدارة القضايا.

الأمر العام المرفق هو دليل على المساءلة لأنه يُظهر آليات الاستمرارية القانونية، وليس فقط التعافي التقني. ينص على أن كل منصة إلكترونية تحتوي على بيانات المحكمة أصبحت غير قابلة للوصول، وكذلك أي جهاز متصل بالإنترنت، بما في ذلك أنظمة الهاتف. يقول إن موظفي المحكمة وخبراء أمن المعلومات كانوا يعيدون تكوين واستعادة الخوادم وقواعد البيانات والتطبيقات والتكاملات. ويقول أيضًا إن المحكمة حصلت على سلطة طارئة بموجب المادة 68115 من قانون الحكومة، واعتبرت 22 يوليو عطلة قضائية لحساب وقت التقديم، ومددت بعض الفترات القانونية بيوم قضائي واحد. في انقطاع المحكمة، تعتبر حماية المواعيد النهائية هذه بنفس أهمية استعادة الخادم.

يوفر إشعار الاستعادة الصادر في 29 يوليو سجل التعافي. يقول إن جميع أنظمة الشبكة العامة والداخلية تمت استعادتها، وجميع الأنظمة الرئيسية أصبحت تعمل بكامل طاقتها، وتمت استعادة أكثر من 15 خدمة عامة، ويمكن لمستخدمي المحكمة المثول عن بعد، والوصول إلى المستندات المتاحة في جميع أنواع التقاضي، والتسجيل لواجب المحلفين، ودفع مخالفات المرور، وتقديم المستندات عبر الإنترنت. يقول إن الوظائف الأساسية عادت في غضون خمسة أيام وعادت العمليات الكاملة في 11 يومًا من الهجوم الأولي. ويقول أيضًا إن وكالات إنفاذ القانون واصلت التحقيق في نطاق وحجم الاختراق وما إذا كانت البيانات قد تم اختراقها.

إطار المساءلة واضح إذن. تسبب المجرمون في الهجوم، لكن المحكمة كانت تسيطر على إغلاق الشبكة والتواصل العام وطلبات الإغلاق وأولويات الاستعادة والأوامر الطارئة والأدلة حول الخدمات المعاد تقديمها. لم يتحكم مستخدمو المحكمة في أي من هذه الأمور. لذلك يجب أن تسأل المساءلة عما إذا كانت المحكمة حافظت على الوصول إلى العدالة وحماية المواعيد النهائية ومصالح الحرية والتواصل بدقة والاستعادة بأمان وتوثيق دروس كافية لتقليل التكرار.

للمحاكم عبء انقطاع مختلف عن الوكالات العادية

حادثة فدية في المحكمة تختلف عن حادثة فدية في مكتب إداري عام لأن المحاكم تخصص الحقوق والالتزامات تحت ضغط الوقت. يمكن أن يؤدي الموعد النهائي الفائت إلى تغيير وضع الخصم. يمكن أن تؤثر الجلسة المؤجلة على الحضانة أو الإفراج أو السكن أو السلامة أو الاتصال العائلي. يمكن لنظام تقديم معطل أن يمنع المحامي من تقديم الأوراق. يمكن لانقطاع المثول عن بعد أن يثقل كاهل الأشخاص الذين لا يستطيعون السفر. يمكن لانقطاع بوابة المحلفين أن يربك السكان الذين تلقوا استدعاءات. يمكن لانقطاع إدارة القضايا أن يمنع الموظفين من تأكيد ما حدث في قضية ما. العواقب القانونية ليست دائمًا مرئية في تحديث حالة التكنولوجيا.

محكمة لوس أنجلوس العليا كبيرة أيضًا. يقول إشعار 21 يوليو إن الإغلاق غطى جميع فروع المحكمة البالغ عددها 36 فرعًا في جميع أنحاء مقاطعة لوس أنجلوس. تصف صفحة محاكم كاليفورنيا على source: courts.ca.gov محكمة لوس أنجلوس كجزء من نظام المحاكم الولائي وتوفر نقاط وصول لمستخدمي المحكمة. يزيد الحجم من تعقيد التعافي بسبب وجود العديد من أنواع القضايا والمرافق والمستخدمين والأجهزة والتكاملات والخدمات العامة. كما يزيد من التأثير العام عند فشل أنظمة الشبكة.

اعترفت لغة المحكمة العامة بهذا العبء. قال إشعار 21 يوليو إن المحكمة تدرك أهمية إغلاق المحكمة على المجتمعات التي تخدمها والمهمة التي تلتزم بها، لكن القضاة والموظفين بحاجة إلى بيئة آمنة ومأمونة والمعلومات اللازمة لتحقيق مهمة المحكمة. هذه الجملة تلتقط المفاضلة الأساسية. إبقاء المحاكم مفتوحة بدون معلومات موثوقة يمكن أن يضر بالعدالة. إغلاق المحاكم يمكن أن يضر بالعدالة أيضًا. القرار المسؤول ليس ببساطة مفتوح أو مغلق؛ إنه ما إذا كان الإغلاق مصرحًا به قانونيًا ومحددًا زمنيًا وموضحًا علنًا ومقترنًا بحماية المواعيد النهائية.

إشعار إعادة الفتح الصادر في 22 يوليو على هذا الرابط مهم لأن التعافي لم يكن عودة فورية إلى الطبيعية. أعادت المحكمة فتحها بوظائف محدودة. إعادة الفتح بوظائف محدودة يتطلب فرزًا. أي القضايا يمكن سماعها؟ أي الإيداعات يمكن قبولها؟ أي المثول عن بعد يعمل؟ أي قاعات المحكمة لديها وصول كافٍ للنظام؟ أي أنواع القضايا يمكن أن تستمر بأمان؟ أي مكاتب استقبال عامة يمكنها الإجابة على الأسئلة؟ السجل العام يظهر أن مرحلة إعادة الفتح كانت موجودة؛ لا ينشر كل قرار فرز داخلي.

تحديث العمليات الصادر في 23 يوليو على هذا الرابط يضيف نقطة انتقال أخرى. تحديثات العمليات هي قطع أثرية للمساءلة لأنها تتيح للمستخدمين رؤية ما تغير بعد إعادة الفتح. في نظام المحكمة، معلومات الحالة جزء من تقديم الخدمة. الخصم الذي يعتمد على رسالة انقطاع قديمة قد يفوت فرصة تقديم أو حضور. المحامي الذي يفترض عودة العمليات الطبيعية مبكرًا قد يقدم نصحًا خاطئًا للعميل. المحلف الذي لا يستطيع الوصول إلى التعليمات قد يكون مرتبكًا. لذلك خدم مركز المعلومات المؤقت والتحديثات العامة للمحكمة كأدوات استمرارية.

سلطة الإغلاق والإعفاء من المواعيد النهائية هما سطحا تحكم أساسيان

أهم عنصر تحكم غير تقني في السجل العام هو الأمر الطارئ. لم تعلن المحكمة ببساطة أن الأنظمة معطلة. لقد طلبت وحصلت على سلطة طارئة من رئيس القضاة ورئيس المجلس القضائي لكاليفورنيا بموجب المادة 68115 من قانون الحكومة. ثم عامل الأمر العام الصادر في 21 يوليو 22 يوليو كعطلة قضائية لحساب وقت التقديم ومدد بعض الفترات القانونية. هذا بالضبط نوع آلية الاستمرارية القانونية التي تحتاجها المحكمة عندما يجعل الفشل التكنولوجي التشغيل العادي مستحيلاً.

الإعفاء من المواعيد النهائية مهم لأن الضرر الإلكتروني يمكن أن يتحول إلى ضرر قانوني. إذا كان نظام التقديم الإلكتروني معطلاً ولم يتم تعديل المواعيد النهائية، فإن الانقطاع ينقل المخاطر المؤسسية إلى الخصوم. إذا كانت المحكمة مغلقة ولم يتم معالجة الفترات القانونية، قد يخلق الإغلاق عواقب غير عادلة للأشخاص الذين لم يرتكبوا أي خطأ. الأمر العام لم يحل كل مشكلة خاصة بقضية معينة، لكنه خلق جسرًا قانونيًا عامًا عبر يوم الانقطاع.

الاستدلال المدعوم هو أن السلطة الطارئة قللت من خطر الظلم النظامي. هذا استدلال من محتوى الأمر والغرض منه، وليس ادعاءً بأن أحدًا لم يتعرض للإزعاج أو الضرر. قد يواجه الشخص تأخيرًا أو ارتباكًا أو تكلفة إضافية أو تفويت عمل أو عبء نقل أو قلق. معيار المساءلة هو ما إذا كانت المحكمة استخدمت الأدوات القانونية المتاحة لمنع فقدان الحقوق القابل للتجنب أثناء استعادة الأنظمة.

يظهر الأمر أيضًا لماذا تحتاج المحاكم إلى تخطيط استمرارية خاص بالهجمات الإلكترونية. الإغلاق بسبب كارثة طبيعية أو انقطاع كهرباء أو طارئ مادي قد يتطلب سلطة مماثلة، لكن الهجوم الإلكتروني له أسئلة مختلفة تتعلق بالأدلة والنزاهة. إذا كانت بيانات القضايا غير قابلة للوصول، قد لا يتمكن موظفو المحكمة من التحقق من التقويمات والإيداعات وإشعارات الأطراف أو حالة القضية. إذا كانت الهواتف معطلة، ينقطع التواصل العام العادي. إذا كانت الأجهزة المتصلة بالإنترنت متأثرة، قد يضطر الموظفون إلى إعادة بناء ليس فقط التطبيقات بل مصداقية نقاط النهاية وقواعد البيانات. إشارات الأمر إلى الخوادم وقواعد البيانات والتطبيقات والتكاملات ليست تفاصيل تقنية تافهة.

إنها تشرح لماذا تطلب إعادة الفتح الآمن التحقق من الصحة.

السجل العام لا يذكر أي القضايا شهدت نزاعات حول المواعيد النهائية بعد ذلك، أو ما إذا كان أي خصم طلب إعفاء إضافيًا، أو ما إذا كانت أنواع قضايا معينة واجهت مشاكل فريدة. تلك مجهولات. لكن وجود أمر إغلاق عام وأحكام المواعيد النهائية هو حقيقة مساءلة قوية. إنه يظهر أن المحكمة أدركت أن استمرارية النظام القضائي تشمل الحقوق الإجرائية، وليس فقط وقت التشغيل.

أنظمة العدالة الرقمية تخلق الوصول والاستبعاد في نفس الوقت

يسرد إشعار الاستعادة الصادر في 29 يوليو أكثر من 15 خدمة عامة تمت استعادتها، بما في ذلك المثول عن بعد، والوصول إلى المستندات، والتسجيل لواجب المحلفين من خلال MyJuryDuty، ودفع مخالفات المرور، والتقديم عبر الإنترنت. تلك القائمة تظهر كيف أصبحت تجربة المحكمة العادية رقمية. هذه الأنظمة تجعل الوصول أسهل عندما تعمل. يمكن أن تصبح نقاط فشل فردية عندما تكون غير متاحة.

المثول عن بعد مثال واضح. يمكن أن يقلل عبء السفر، ويساعد الأشخاص ذوي مسؤوليات الرعاية، ويدعم المحامين ذوي المثولات المتعددة، ويحسن الوصول للأشخاص الذين يعيشون بعيدًا عن المحكمة. لكن إذا فشل الوصول عن بعد، يمكن أن يخلق الاعتماد نفسه ارتباكًا حول ما إذا كان يجب على الشخص الحضور شخصيًا، أو ما إذا كانت الجلسة ستستمر، أو ما إذا كان عدم الحضور سيُعذر. لذلك يجب أن تتضمن خطة التعافي من الفدية للمحكمة الحديثة تواصلًا طارئًا بشأن المثول عن بعد.

الوصول إلى المستندات عبر الإنترنت مثال آخر. دعم الوصول العام والوصول للأطراف إلى السجلات يدعم الشفافية والتحضير والثقة. إذا تعذر الوصول إلى المستندات المتاحة، قد لا يتمكن المحامون من التحضير، وقد لا يتمكن الصحفيون من فحص الإيداعات، وقد لا يعرف الخصوم غير الممثلين ما حدث في قضيتهم. يقول إشعار 29 يوليو إن الوصول إلى المستندات المتاحة في جميع أنواع التقاضي تمت استعادته. هذا البيان هو معلم تعافي. لا يخبرنا ما إذا كانت كل وثيقة متاحة طوال فترة الانقطاع، أو أي المستندات تأخرت، أو ما إذا كانت أي سجلات يدوية تمت تسويتها لاحقًا.

واجب المحلفين ودفع المخالفات يوضحان تجربة المقيم العادي مع المحكمة. قد لا يفكر المحلف أبدًا في تكنولوجيا المحكمة حتى تفشل بوابة. قد يتفاعل السائق مع المحكمة فقط لدفع أو الاعتراض على مخالفة. عندما تكون هذه الأنظمة غير قابلة للوصول، يمكن أن تتضرر الثقة العامة حتى لو لم تتأخر أي إجراءات في قاعة المحكمة. ساعد مركز المعلومات المؤقت للمحكمة من خلال تتبع مؤشرات الاستعادة، لكن سؤال المساءلة الأعمق هو ما إذا كانت المحكمة لديها تعليمات غير متصلة، وإرشادات بديلة للدفع أو الحضور، وإشعارات عامة واضحة للأشخاص الذين لا يتابعون وسائل التواصل الاجتماعي للمحكمة.

تؤثر العدالة الرقمية أيضًا على الخصوم غير الممثلين بشكل مختلف. قد يكون لدى المحامين شبكات مهنية وتحديثات نقابة وفرق دوسية واتصالات مباشرة. قد يعتمد الأشخاص غير الممثلين بشكل كبير على المواقع العامة وخطوط الهاتف ومكاتب الاستقبال والنماذج. قال أمر 21 يوليو إن أنظمة الهاتف المتصلة بالإنترنت كانت أيضًا غير قابلة للوصول. هذه التفاصيل مهمة لأنها تعني أن الأشخاص بدون تمثيل قانوني ربما فقدوا الوصول إلى كل من الموقع والهاتف في نفس الوقت. يجب أن يراجع ملف المساءلة الكامل كيف تم دعم الخصوم غير الممثلين أثناء الانقطاع وإعادة الفتح.

الدفاع العام يظهر لماذا يمكن لانقطاعات المحكمة أن تؤثر على مصالح الحرية

بيان مكتب الدفاع العام في مقاطعة لوس أنجلوس على هذا الرابط مهم لأنه يحول السجل من عمليات المحكمة إلى حقوق العميل. قال الدفاع العام إن أنظمته الخاصة لم تتأثر، لكن الهجوم شكل تحديات كبيرة لعمليات المحكمة. قال إن جميع مكاتب الدفاع العام ستبقى مفتوحة ومجهزة بالكوادر، وأن المحامين سيكونون متاحين للمشورة القانونية والدعم، وأن المكتب كان يركز على تقليل الاضطرابات وحماية حقوق العميل. أشار على وجه التحديد إلى الحق في محاكمة عاجلة وعملية إطلاق سراح سريعة للعملاء المؤهلين.

هذا البيان يجعل الحادث قضية استمرارية للعدالة، وليس مجرد قضية تكنولوجيا محكمة. يمكن أن يتأثر المتهمون الجنائيون والأشخاص المحتجزون والأشخاص ذوو الجلسات العاجلة بتأخير المحكمة بطرق مختلفة نوعيًا عن الإزعاج العادي. قد يكون يوم الإغلاق قابلًا للإدارة في العديد من القضايا المدنية. في سياق الحضانة أو الاستدعاء أو أمر الحماية أو الإفراج، يمكن أن يكون التوقيت مركزيًا. يُظهر سجل الدفاع العام أن شريكًا واحدًا على الأقل في العدالة عالج الانقطاع كحدث لحماية الحقوق.

الاستدلال المدعوم هو أن شركاء العدالة اضطروا إلى إنشاء عمل استمراري موازٍ أثناء استعادة المحكمة للأنظمة. ربما كان على المدافعين العموميين والمدعين العامين والشرطة والموظفين والقضاة والمحامين الخاصين والوكالات المقاطعة تعديل تقويماتهم والتواصل مع العملاء وتتبع الأمور العاجلة. السجل العام يؤكد استجابة الدفاع العام، لكنه لا يوفر خريطة كاملة لإجراءات الاستمرارية لكل شريك في العدالة. يبقى ذلك مجهولًا.

تأكيد الدفاع العام على حق المحاكمة العاجلة يساعد أيضًا في تحديد معيار المساءلة. لا يكفي للمحكمة أن تقول إن الأنظمة عادت بسرعة مقارنة بمتوسط فترة تعطل الفدية. قد يكون ذلك صحيحًا وذا صلة. يحتاج نظام العدالة أيضًا إلى أدلة على أن الأشخاص ذوي الحقوق القانونية الحساسة للوقت تم تحديدهم ومراقبتهم وحمايتهم أثناء الانقطاع. إشعار المحكمة الصادر في 29 يوليو يقول إن العديد من الأمور الأساسية تم سماعها بعد إعادة الفتح، بما في ذلك اختيار المحلفين وطلبات أوامر الحماية المؤقتة. هذه أدلة مفيدة، لكن الملف الكامل سيشرح كيف تم تحديد أولويات القضايا الجنائية العاجلة وقضايا الأسرة والتحرش المدني والوصايا والأحداث والتابعة.

لا ينبغي قراءة هذا التحليل على أنه ادعاء بأن المحكمة انتهكت حقوقًا أو أن أي متهم محدد تضرر. السجل العام لا يثبت ذلك. النقطة أضيق وأكثر دفاعية: طبيعة عمل المحكمة تعني أن التعافي الإلكتروني يجب أن يشمل فرز الحقوق، وليس فقط استعادة التطبيقات.

لغة اختراق البيانات يجب أن تبقى دقيقة

لغة المحكمة حول اختراق البيانات دقيقة ويجب أن تبقى دقيقة. قال البيان الصحفي الصادر في 19 يوليو إنه في ذلك الوقت، أظهر التحقيق الأولي عدم وجود دليل على اختراق بيانات مستخدمي المحكمة. قال إشعار 29 يوليو إن وكالات إنفاذ القانون المحلية والولائية والفيدرالية واصلت التحقيق في نطاق وحجم الاختراق، وكذلك ما إذا كانت البيانات قد تم اختراقها، وأن التحقيق الجنائي كان مستمرًا. هذه البيانات ليست نفس النتيجة النهائية بعدم اختراق أي بيانات. كما أنها ليست دليلاً على أن البيانات سُرقت.

يجب أن يحافظ المقال الآمن للجمهور على هذا التمييز. لا ينبغي أن يدعي أن بيانات مستخدم المحكمة تم تسريبها ما لم تؤكد المحكمة أو مصدر موثوق آخر ذلك لاحقًا. لا ينبغي أن يدعي أنه لم يتم اختراق أي بيانات كحقيقة نهائية إذا كان السجل العام يقول فقط إن التحقيق الأولي لم يظهر أي دليل في وقت واحد وأن التحقيق اللاحق كان مستمرًا. الحقيقة المؤكدة هي بيان المحكمة حول الأدلة الأولية والتحقيق المستمر.

يمكن أن تكون بيانات المحكمة حساسة للغاية حتى عندما تكون عامة جزئيًا. قد تتضمن ملفات القضايا عناوين وادعاءات ومعلومات مالية وسجلات طبية ومعلومات متعلقة بالأطفال وسجلات مختومة وتاريخًا جنائيًا وتفاصيل أوامر الحماية وحقائق حساسة للهجرة ووثائق هوية. لذلك فإن سؤال الاختراق في المحكمة ليس مجرد سؤال خصوصية. إنه سؤال سلامة وعدالة وثقة. إذا تم اختراق البيانات، فإن مشكلة الإخطار والتخفيف ستختلف حسب نوع القضية وفئة البيانات.

مواد خصوصية المجلس القضائي لكاليفورنيا على source: courts.ca.gov ومواد تخطيط التكنولوجيا لمحاكم كاليفورنيا على source: courts.ca.gov تساعد في تأطير هذا القلق. إنها ليست مصادر جنائية خاصة بالقضية. إنها تظهر أن المحاكم تعمل ضمن بيئة حوكمة أوسع حيث يجب موازنة الخصوصية والتكنولوجيا والوصول والثقة العامة.

الاستدلال المدعوم هو أن المحكمة كان عليها التحقق من كل من التوفر والنزاهة قبل إعادة الخدمات. يشير أمر 21 يوليو والإشعارات إلى استعادة قواعد البيانات والتطبيقات والتكاملات وأنظمة الشبكة والتشغيل الآمن. في حادثة فدية، لا تتم استعادة النظام بأمان بمجرد تشغيله. يجب أن يكون موثوقًا به بما يكفي لسجلات المحكمة والإيداعات والتقويمات والخدمات العامة. هذه قضية نزاهة التعافي، وليس مجرد قضية تسريب بيانات.

الأتمتة الأمنية والاستثمار الإلكتروني جزء من السجل العام

البيان الصحفي الصادر في 19 يوليو يقول إن المحكمة استثمرت بكثافة في عمليات الأمن الإلكتروني على مدى السنوات القليلة الماضية، وحدثت البنية التحتية للأمن الإلكتروني، وقامت باستثمارات استراتيجية في الموظفين في قسم الأمن الإلكتروني ضمن خدمات تكنولوجيا المحكمة. يقول إن هذه الاستثمارات مكنت المحكمة من اكتشاف الاختراق بسرعة ومعالجته فورًا. هذا ادعاء عام مهم لأنه يحول الاستثمار الإلكتروني السابق إلى جزء من سجل المساءلة.

يجب قراءة الادعاء بعناية. إنه دليل على أن المحكمة تقول إنها استثمرت وأنها تعزو الكشف السريع والاستجابة جزئيًا إلى ذلك الاستثمار. إنه ليس تدقيقًا مستقلاً كاملاً. لا يكشف عن أدوات الكشف أو مستويات التوظيف أو التقسيم أو اختبار النسخ الاحتياطية أو تغطية نقطة النهاية أو ضوابط الهوية أو محاكاة الحوادث. لا ينبغي للمقال المسؤول أن يعامل البيان كدليل على أن كل ضابط كان كافيًا. يجب أن يعامله كادعاء عام يمكن تقييمه مقابل نتائج الاستجابة.

نتائج الاستجابة كانت مختلطة بطريقة شائعة للحوادث الخطيرة. من ناحية، اكتشفت المحكمة الاختراق، وأغلقت الأنظمة، وحصلت على الدعم، وحصلت على سلطة الطوارئ، وأعادت الفتح بوظائف محدودة، واستعادت الوظائف الأساسية في خمسة أيام، وأعادت العمليات الكاملة في 11 يومًا. هذه حقائق تعافي ذات مغزى. من ناحية أخرى، تم إغلاق جميع أنظمة الشبكة تقريبًا، وأغلقت جميع فروع المحكمة البالغ عددها 36 فرعًا ليوم واحد، وتأثرت البوابات الخارجية وإدارة القضايا الداخلية، وبقي التحقيق الجنائي مستمرًا. هذه الحقائق تظهر أنه حتى مع الاستثمار، كان نصف قطر الانفجار كبيرًا.

إطار عمل NIST للأمن الإلكتروني على source: nist.gov وNIST SP 800-61 Rev. 3 على source: csrc.nist.gov يوفران مفردات الاستجابة: الحوكمة، التحديد، الحماية، الكشف، الاستجابة، التعافي؛ التحضير، الكشف والتحليل، الاحتواء، الاستئصال، التعافي، التحسين. دليل CISA للفدية على source: cisa.gov ومركز وقف الفدية على source: cisa.gov يوفران سياقًا للقطاع العام للتحضير والاستجابة للفدية. هذه المصادر لا تدقق في المحكمة. إنها تحدد ما يجب أن يغطيه ملف المساءلة الكامل بعد الحادث.

الأتمتة الأمنية ذات صلة لأن نظام المحكمة لديه العديد من نقاط النهاية والمستخدمين والتطبيقات والتكاملات والبوابات العامة والسجلات الحساسة. المراقبة اليدوية وحدها لا يمكن أن توفر اكتشافًا في الوقت المناسب أو استعادة موثوقة. لكن الأتمتة يجب أن تقترن بالحوكمة. احتاجت المحكمة إلى أشخاص يمكنهم اتخاذ قرار حول متى تعطل الأنظمة، وكيفية التواصل حول الإغلاق، وما هو الإغاثة القانونية الطارئة التي يجب طلبها، وكيفية تحديد أولويات الاستعادة، ومتى تعيد الفتح. يظهر الحادث أن المرونة الإلكترونية اجتماعية تقنية: الأدوات والموظفين والقضاة والأوامر والإشعارات العامة والوكالات الشريكة كلها كانت مهمة.

التواصل العام كان ضابط استمرارية

البيانات الصحفية للمحكمة وتوجيهات وسائل التواصل الاجتماعي ومركز المعلومات المؤقت وصفحة معلومات المقاطعة لم تكن تواصلات جانبية. كانت جزءًا من الاستمرارية. عندما تتأثر المواقع العادية والبوابات وأنظمة الهاتف والوصول إلى إدارة القضايا، يحتاج الجمهور إلى قناة موثوقة للحالة والتعليمات. بدون ذلك، يخمن الناس. في النظام القانوني، التخمين يمكن أن يسبب فوات الحضور أو فرص التقديم أو سفر غير ضروري أو ذعر.

صفحة معلومات المحكمة في مقاطعة لوس أنجلوس على source: lacounty.gov وبيانات المحكمة الصحفية قدمت حالة عامة. بيان الدفاع العام وجه العملاء للبقاء على اتصال وثيق مع المحامين المعينين وأشار الناس إلى تحديثات المقاطعة والمحكمة. هذا النظام البيئي للإشعارات ساعد في توزيع العبء عبر الوكالات والممثلين القانونيين. كما كشف عن خطر: الأشخاص الذين لا يستخدمون وسائل التواصل الاجتماعي، أو ليس لديهم محامون، أو لا يتحدثون الإنجليزية بطلاقة، أو ليس لديهم إنترنت ثابت قد يفوتون التحديثات.

مراجعة التواصل الكاملة ستسأل ما إذا كانت الإشعارات متاحة بلغات متعددة، وما إذا كانت لافتات المحكمة واضحة، وما إذا كانت مراكز الاتصال لديها قدرة احتياطية، وما إذا كانت مراكز المساعدة الذاتية لديها نصوص، وما إذا كانت المكتبات القانونية والوكالات الشريكة تلقت تحديثات في الوقت المناسب، وما إذا كانت النشرات الإعلامية تتطابق مع حالة الموقع، وما إذا كانت إشعارات الانقطاع القديمة تمت إزالتها أو أرشفتها بطريقة لا تربك المستخدمين. التواصل العام هو ضابط لأنه يؤثر على ما إذا كان مستخدمو المحكمة يمكنهم التصرف بشكل صحيح أثناء العمليات المتدهورة.

يقول إشعار 29 يوليو إن مركز المعلومات المؤقت تتبع الاستعادة في الوقت الفعلي واستخدم مؤشرات خضراء للأنظمة العامة. هذه ممارسة جيدة لأنها تعطي المستخدمين عرض خدمة بخدمة بدلاً من بيان غامض بأن المحكمة تتعافى. لكن الحالة الخضراء تخلق أيضًا مساءلة. إذا تم وضع علامة على خدمة كمستعادة، سيعتمد عليها المستخدمون. لذلك يجب أن يكون لدى المحكمة معايير تحقق لكل مؤشر حالة: ليس فقط أن صفحة ويب تم تحميلها، بل أن المعاملة أو مسار الوصول عمل للمستخدمين.

التقارير الإخبارية مثل تقرير لوس أنجلوس تايمز على source: latimes.com والتعليق العام مثل source: governing.com مفيدة للتسلسل الزمني والاهتمام العام، لكنها ليست بديلاً عن أوامر وإصدارات المحكمة. قيمتها هي إظهار كيف رأى مستخدمو المحكمة والمحامون والجمهور الانقطاع. المركز الإثباتي يبقى إشعارات وأوامر المحكمة نفسها.

كيف سيبدو ملف الأدلة المسؤول

سيكون ملف الأدلة المسؤول لحادثة محكمة لوس أنجلوس العليا: سيبدأ بجدول زمني تقني وتشغيلي. سيظهر متى تم اكتشاف الاختراق، ومتى تم تعطيل أنظمة الشبكة، وأي الأنظمة كانت غير متاحة، ومتى وصل الدعم الطارئ، ومتى تمت استعادة الخوادم وقواعد البيانات، ومتى اجتازت التطبيقات والتكاملات التحقق، ومتى عادت الخدمات العامة. سيميز بين الأنظمة المعطلة عمدًا للاحتواء والأنظمة غير المتاحة لأنها تأثرت مباشرة.

بعد ذلك سيقوم الملف بتخطيط تأثير العدالة. سيظهر أي أنواع القضايا تم تأجيلها، وأي القضايا مضت قدمًا، وأي القضايا العاجلة تمت معالجتها، وكيف تم التعامل مع طلبات أوامر الحماية المؤقتة، وكيف تم مراقبة الحدود الزمنية الجنائية وقضايا الإفراج، وكيف تم إخطار المحلفين، وكيف تم إدارة المثول عن بعد، وكيف تم تخفيف انقطاعات التقديم الإلكتروني، وكيف تم دعم الخصوم غير الممثلين. هذا الملف لن يحتاج إلى نشر تفاصيل قضائية خاصة. سيحتاج إلى إظهار أن المحكمة قاست تأثير العدالة، وليس فقط وقت تشغيل النظام.

قسم ثالث سيغطي الاستمرارية القانونية. سيحتفظ بطلب الطوارئ، وأمر رئيس القضاة، والأمر العام للمحكمة، وحسابات المواعيد النهائية، وسلطة التمديد، وأي توضيحات لاحقة. سيدرس ما إذا كان يوم واحد من الإعفاء كافيًا لأنواع القضايا المتأثرة، وما إذا تم طلب إعفاء إضافي خاص بقضية معينة، وما إذا كان لدى الخصوم تعليمات واضحة. الاستمرارية القانونية هي النسخة الخاصة بالمحكمة من استمرارية الأعمال.

قسم رابع سيغطي البيانات والنزاهة. سيشرح ما هي الأدلة التي دعمت البيان الأولي بعدم وجود دليل على الاختراق، وما الذي استنتجه التحقيق الجنائي المستمر لاحقًا، وما هي فئات البيانات التي تمت مراجعتها، وما هي عتبات الإخطار التي تم النظر فيها، وكيف تحققت المحكمة من نزاهة السجلات قبل أن يعتمد المستخدمون على الأنظمة المستعادة. لن يحتاج إلى الكشف عن تفاصيل جنائية حساسة يمكن أن تساعد المهاجمين. سيحتاج إلى أدلة حوكمة كافية للحفاظ على الثقة العامة.

قسم خامس سيغطي الإصلاح الدائم. سيحدد تحسينات الضوابط بعد الحادث: التقسيم، تشديد الهوية، تغطية نقطة النهاية، التحقق من النسخ الاحتياطية، إجراءات عزل الشبكة، أدوات الحالة العامة، قوالب التواصل متعددة اللغات، قنوات إخطار الشركاء، تمارين الطاولة، وكتيبات استمرارية خاصة بالمحكمة. الاستعادة بدون دروس مستفادة هي مجرد تعافي. الاستعادة مع إصلاح مختبر هي مساءلة.

يجب أن يتضمن ملف الأدلة أيضًا مراجعة تأثير المستخدم. سجل التعافي الإلكتروني الذي يحصي فقط الخوادم المستعادة يمكن أن يفوت الأشخاص الذين قاموا برحلات إضافية إلى المحكمة، أو انتظروا خطوط الهاتف، أو لم يتمكنوا من الوصول إلى بوابة، أو احتاجوا إلى إيصال تقديم، أو اضطروا إلى السؤال عما إذا كانت الجلسة لا تزال قائمة. تخدم المحاكم بشكل روتيني أشخاصًا غير معتادين على الإجراءات القانونية، تحت ضغط الوقت، بدون محامٍ، أو يتعاملون مع قيود اللغة أو الإعاقة أو العمل أو النقل أو الرعاية. لهؤلاء المستخدمين، يمكن لإغلاق ليوم واحد وعدة أيام من الوظائف المحدودة أن يخلق عواقب يصعب رؤيتها من لوحة تحكم التكنولوجيا.

المراجعة المسؤولة ستأخذ عينات من تلك المسارات وتطلب ما إذا كانت تعليمات الاحتياطية عملت.

يجب أن تشمل تلك المراجعة عمليات مكتب الاستقبال والمساعدة الذاتية. غالبًا ما يترجم موظفو المساعدة الذاتية والموظفون حالة النظام إلى خطوات عملية للأشخاص الذين لا يعرفون أي نموذج أو قسم أو قاعة محكمة أو قناة تقديم تنطبق. إذا كانت أنظمة القضايا الداخلية غير متاحة، قد تكون قدرة هؤلاء الموظفين محدودة على الإجابة حتى على الأسئلة الأساسية. خطة استمرارية قوية ستحدد المعلومات التي يمكن تقديمها بأمان أثناء التشغيل المتدهور، وكيف يتم تتبع الاستلام الورقي، وكيف يتم الحفاظ على الإيصالات أو الطوابع الزمنية، وكيف يتم تدقيق التسوية الإلكترونية لاحقًا.

يجب أن تشمل المراجعة أيضًا الشركاء خارج قاعة المحكمة. الشرطة، المدعي العام، الدفاع العام، الدفاع العام البديل، محامو المدن، المحامون الخاصون، المراقبة القضائية، الخدمات الاجتماعية، المترجمون الفوريون، مجموعات المساعدة القانونية، ووسائل الإعلام كلها تعتمد على معلومات حالة المحكمة. لذلك يمكن لحادثة إلكترونية في المحكمة أن تخلق مشكلة شبكة تواصل عبر المؤسسات. إصدارات المحكمة العامة وصفحات معلومات المقاطعة كانت ضرورية، لكن المساءلة تسأل ما إذا كانت قنوات الشركاء تم اختبارها، وما إذا كانت متكررة، وسريعة بما يكفي للأمور العاجلة.

أخيرًا، يجب أن يكون الإصلاح المسؤول دائمًا بما يكفي للبقاء على قيد الحياة في انقطاع جزئي آخر. لا ينبغي أن تكون الدرس هو أن العمل البطولي أعاد المحكمة في 11 يومًا وبالتالي انتهت القصة. يجب ترجمة الدرس إلى سلطة إغلاق ممارسة، ورسائل عامة محددة مسبقًا، واستلام تقديم بديل، وطوارئ للمثول عن بعد، وفرز أولويات القضايا، وإجراءات تقويم يدوية، وفحوصات نزاهة للسجلات المستعادة. العدالة الرقمية تكون ذات مصداقية فقط عندما يمكن للجمهور الوثوق في كل من النظام العادي والنظام الاحتياطي.

حقائق مؤكدة، استدلال مدعوم، ومجهولات

الحقائق العامة المؤكدة تشمل أنه في 19 يوليو 2024، حدد قسم خدمات تكنولوجيا المحكمة حدثًا أمنيًا خطيرًا في الأنظمة الداخلية تم تحديده على أنه هجوم فدية. الحقائق العامة المؤكدة تشمل بيان المحكمة أن الهجوم بدأ في الساعات الأولى من صباح 19 يوليو ويُعتقد أنه غير مرتبط بانقطاع CrowdStrike. الحقائق المؤكدة تشمل أن المحكمة عطلت أنظمة الشبكة للتخفيف من المزيد من الضرر وتلقت دعمًا من Cal OES ووكالات إنفاذ القانون المحلية والولائية والفيدرالية.

الحقائق العامة المؤكدة تشمل بيان المحكمة الصادر في 21 يوليو أن جميع فروع المحكمة البالغ عددها 36 فرعًا ستُغلق في 22 يوليو 2024 لأن جميع أنظمة الشبكة تقريبًا قد أُغلقت والعديد من الأنظمة الحرجة ظلت غير متصلة. الحقائق المؤكدة تشمل بيان الأمر العام أن كل منصة إلكترونية تحتوي على بيانات المحكمة أصبحت غير قابلة للوصول وأن الأجهزة المتصلة بالإنترنت، بما في ذلك أنظمة الهاتف، كانت غير قابلة للوصول. الحقائق المؤكدة تشمل السلطة الطارئة بموجب المادة 68115 من قانون الحكومة، والإعفاء من المواعيد النهائية والفترات القانونية، وإعادة الفتح بوظائف محدودة في 23 يوليو.

حقائق التعافي المؤكدة تشمل بيان المحكمة الصادر في 29 يوليو أن جميع أنظمة الشبكة العامة والداخلية تمت استعادتها، وجميع الأنظمة الرئيسية أصبحت تعمل بكامل طاقتها، وتمت استعادة أكثر من 15 خدمة عامة، وعادت الوظائف الأساسية في غضون خمسة أيام، وعادت العمليات الكاملة في 11 يومًا من الهجوم الأولي. الحقائق المؤكدة تشمل استعادة المثول عن بعد والوصول إلى المستندات والتسجيل لواجب المحلفين ودفع مخالفات المرور وخدمات التقديم عبر الإنترنت. الحقائق المؤكدة تشمل بيان الدفاع العام أن مكاتبه بقيت مفتوحة ومجهزة وأنه كان يراقب حقوق العميل وقضايا المحاكمة العاجلة وعمليات الإفراج السريع.

حقائق البيانات المؤكدة أضيق. قالت المحكمة في 19 يوليو إن التحقيق الأولي لم يظهر أي دليل على اختراق بيانات مستخدمي المحكمة في ذلك الوقت. في 29 يوليو، قالت إن وكالات إنفاذ القانون واصلت التحقيق في نطاق وحجم الاختراق وما إذا كانت البيانات قد تم اختراقها، وأن التحقيق الجنائي كان مستمرًا. يعامل هذا المقال تلك البيانات كسجل البيانات العام المؤكد ولا يدعي استنتاجًا نهائيًا لاختراق البيانات يتجاوزها.

الاستدلال المدعوم هو أن الحادثة كانت حدثًا لاستمرارية العدالة الرقمية لأن السجل المؤكد يربط الفدية بتعطل أنظمة الشبكة وإغلاق المحكمة ومنصات بيانات المحكمة غير القابلة للوصول والإعفاء من المواعيد النهائية للتقديم وإعادة الفتح بوظائف محدودة واستعادة الخدمات العامة ومراقبة حقوق الدفاع العام. الاستدلال المدعوم هو أن ملف المساءلة الكامل يجب أن يشمل تأثير نوع القضية وفرز الأمور العاجلة ودعم الخصوم غير الممثلين والتحقق من نزاهة البيانات وفعالية التواصل وإصلاح المرونة الإلكتروني الدائم.

تبقى مجهولات. السجل العام لا يوفر متجه الوصول الأولي أو مسار المهاجم الكامل أو سلالة الفدية أو قائمة الأنظمة الكاملة أو تأثير نقطة النهاية الكامل أو بنية النسخ الاحتياطية أو جميع معايير التحقق من الاستعادة أو التأثير الكامل حالة بحالة أو جميع نزاعات المواعيد النهائية أو تحليلات التواصل العام الكاملة أو نتائج إنفاذ القانون النهائية أو الاستنتاج الجنائي النهائي حول اختراق البيانات أو خطة المعالجة الكاملة أو تدقيق مستقل لاستثمار المحكمة في الأمن الإلكتروني. لا يملأ هذا المقال تلك الفجوات بالتكهن.

استنتاج المساءلة عملي. يبدو من سجلها العام أن المحكمة تحركت بسرعة: تعطيل الأنظمة، الحصول على سلطة طارئة، الإغلاق ليوم واحد، إعادة الفتح بوظائف محدودة، واستعادة العمليات الكاملة في 11 يومًا. لكن السرعة ليست المقياس الوحيد. معيار مساءلة المحكمة هو ما إذا كان الوصول إلى العدالة والمواعيد النهائية القانونية والحقوق العاجلة ونزاهة سجلات المحكمة والثقة العامة قد تمت حمايتها أثناء إعادة بناء التكنولوجيا. لذلك يجب أن يحكم السجل الآمن للجمهور على الحادثة من خلال أدلة على استمرارية العدالة بالإضافة إلى أدلة على استعادة النظام.