Der Superior Court von Los Angeles macht die Wiederherstellung nach Ransomware zu einem Test für Kontinuität und Rechenschaftspflicht der digitalen Justiz

Zusammenfassung

• Der Ransomware-Vorfall am Superior Court von Los Angeles gehört in eine Risiko- und Rechenschaftsakte, da die bestätigten öffentlichen Aufzeichnungen einen Ransomware-Angriff mit deaktivierten Netzwerksystemen, der Schließung aller 36 Gerichtsstandorte für einen Tag, Notfall-Fristverlängerungen und Vertagungsanordnungen, der Wiedereröffnung mit eingeschränkter Funktionalität, der Wiederherstellung von mehr als 15 öffentlichen Diensten, der Überwachung der Rechte der öffentlichen Verteidigung und einer laufenden forensischen Untersuchung von Umfang, Ausmaß und Datenkompromittierung verbinden.
• Wer hatte die tatsächliche Kontrolle über die Abschaltung des Gerichtsnetzwerks, die Schließung des Gerichtsgebäudes, die Fristverlängerung für Einreichungen, die Wiederherstellung von Remote-Auftritten, den Zugang zu Fallverwaltungssystemen, Geschworenenpflichtsysteme, Verkehrs- und Einreichungsdienste, öffentliche Bekanntmachungen und den Nachweis, dass der Zugang zur Justiz während des Wiederaufbaus der Systeme geschützt wurde?
• Die Pressemitteilung des Gerichts vom 19. Juli 2024 unterhttps://www.lacourt.org/newsmedia/uploads/1420247309641NR07-19-2024SUPERIORCOURTOFLOSANGELESCOUNTYEXPERIENCESRANSOMWAREATTACK-2.pdfbesagte, dass die Gerichtstechnologie-Dienste ein schwerwiegendes Sicherheitsereignis in internen Systemen identifiziert hatten, das als Ransomware-Angriff eingestuft wurde, dass der Angriff am frühen Morgen begann, dass das Gericht die Netzwerksysteme deaktivierte, um weiteren Schaden zu verhindern, und dass die vorläufige Untersuchung zu diesem Zeitpunkt keine Hinweise auf eine Kompromittierung von Benutzerdaten ergab.
• Die Schließungsmitteilung vom 21. Juli unterhttps://www.lacourt.org/newsmedia/uploads/14202487134043NR7212024-COURTCLOSEDTOMORROW.pdfbesagte, dass alle 36 Gerichtsstandorte am 22. Juli geschlossen bleiben würden, da fast alle Netzwerksysteme abgeschaltet worden waren, viele kritische Systeme weiterhin offline waren und Systeme, die externe Portale, die Website und die interne Fallverwaltung umfassen, betroffen waren.
• Die Wiederherstellungsmitteilung vom 29. Juli unterhttps://www.lacourt.org/newsmedia/uploads/142024729163959NR07-29-2024-COURTSYSTEMSRETURNTOFULLFUNCTIONALITY%281%29.pdfbesagte, dass alle primären Systeme voll funktionsfähig waren, mehr als 15 öffentliche Dienste wiederhergestellt wurden, die Grundfunktionalität innerhalb von fünf Tagen wiederhergestellt war, der vollständige Betrieb nach 11 Tagen zurückkehrte und die Strafverfolgungsbehörden weiterhin Umfang, Ausmaß und eine mögliche Datenkompromittierung untersuchten.
• Dieser Artikel behandelt Pressemitteilungen des Gerichts, gerichtliche Notverordnungen, Materialien des Bezirks und der öffentlichen Verteidigung, Materialien des Judicial Council, NIST, CISA und gerichtstechnologische Planungsquellen als die stärksten öffentlichen Aufzeichnungen. Nachrichtenberichte werden nur für die öffentliche Chronologie und den Auswirkungskontext verwendet, nicht als privater forensischer Beweis.

Warum dieser Fall in eine Risiko- und Rechenschaftsakte gehört

Der Superior Court von Los Angeles gehört in eine Risiko- und Rechenschaftsakte, weil Gerichte Kontinuitätsinstitutionen sind. Ein Gericht kann seine öffentliche Verpflichtung nicht einfach aussetzen, wenn seine Technologie versagt. Menschen benötigen Schutzanordnungen, Anklageerhebungen, Haftentscheidungen, Einreichungen, Geschworenenanweisungen, Verkehrszahlungen, Remote-Anhörungen, zivilrechtliche Fristen, familienrechtliche Anordnungen, Nachlasszugang und strafrechtliche Fallinformationen. Anwälte benötigen Zugang zu Fallverwaltungssystemen und Einreichungskanälen.

Richter und Personal benötigen zuverlässige Systeme, um Fälle zu verhandeln und Aufzeichnungen zu führen. Wenn ein Ransomware-Angriff die Netzwerksysteme des Gerichts deaktiviert, wird das Problem zu einem Problem der Kontinuität der Justiz.

Die Pressemitteilung des Gerichts vom 19. Juli 2024 enthält den zentralen öffentlichen Sicherheitsbericht. Darin heißt es, dass die Gerichtstechnologie-Dienste ein schwerwiegendes Sicherheitsereignis in internen Systemen identifiziert hatten, das als Ransomware-Angriff eingestuft wurde. Der Angriff begann in den frühen Morgenstunden des 19. Juli und stand vermutlich in keinem Zusammenhang mit dem CrowdStrike-Vorfall, der Technologieplattformen weltweit betraf. Das Gericht deaktivierte die Netzwerksysteme, um weiteren Schaden zu verhindern, und hielt sie über das Wochenende zur Behebung deaktiviert.

Das Gericht erhielt Unterstützung vom California Governor's Office of Emergency Services und von lokalen, staatlichen und bundesstaatlichen Strafverfolgungsbehörden. Die vorläufige Untersuchung ergab zu diesem Zeitpunkt keine Hinweise auf eine Kompromittierung von Benutzerdaten.

Die Schließungsmitteilung vom 21. Juli verwandelte den Cyber-Vorfall in ein öffentliches Dienstleistungsereignis. Sie besagte, dass das Gericht am Montag, dem 22. Juli 2024, geschlossen bleiben würde, während die Arbeiten zur Reparatur und Wiederherstellung der durch den Ransomware-Angriff schwer beeinträchtigten Netzwerksysteme fortgesetzt wurden. Die Schließung umfasste alle 36 Gerichtsstandorte im Los Angeles County.

Der vorsitzende Richter wird mit der Aussage zitiert, dass fast alle Netzwerksysteme abgeschaltet werden mussten, um Schäden einzudämmen, die Integrität und Vertraulichkeit zu schützen und die zukünftige Stabilität und Sicherheit zu gewährleisten. Es wurden Systeme identifiziert, die den gesamten Betrieb des Gerichts umfassen, von externen Systemen wie dem MyJuryDuty-Portal und der Website des Gerichts bis hin zu internen Systemen wie Fallverwaltungssystemen.

Die beigefügte Allgemeinverfügung ist ein Rechenschaftsnachweis, da sie rechtliche Kontinuitätsmechanismen und nicht nur technische Wiederherstellung aufzeigt. Sie besagt, dass jede elektronische Plattform mit Gerichtsdaten unzugänglich wurde, ebenso wie jedes mit dem Internet verbundene Gerät, einschließlich Telefonsystemen. Gerichtspersonal und Informationssicherheitsexperten waren dabei, Server, Datenbanken, Anwendungen und Integrationen neu zu konfigurieren und wiederherzustellen. Das Gericht erlangte Notstandsbefugnisse gemäß Government Code Abschnitt 68115, erklärte den 22.

Juli für die Fristberechnung von Einreichungen zum Gerichtsfeiertag und verlängerte bestimmte gesetzliche Fristen um einen Gerichtstag. Bei einem Gerichtsausfall sind diese Fristenschutzmaßnahmen ebenso wichtig wie die Serverwiederherstellung.

Die Wiederherstellungsmitteilung vom 29. Juli enthält den Wiederherstellungsbericht. Sie besagt, dass alle öffentlichen und internen Netzwerksysteme wiederhergestellt waren, alle primären Systeme voll funktionsfähig waren, mehr als 15 öffentliche Dienste wiederhergestellt wurden und Gerichtsbenutzer wieder remote erscheinen, auf verfügbare Dokumente in allen Rechtsstreitigkeiten zugreifen, sich für Geschworenenpflicht registrieren, Verkehrsstrafen bezahlen und Dokumente online einreichen konnten. Die Grundfunktionalität war innerhalb von fünf Tagen wiederhergestellt, der vollständige Betrieb nach 11 Tagen ab dem ersten Angriff.

Die Strafverfolgungsbehörden untersuchten weiterhin Umfang und Ausmaß des Einbruchs und ob Daten kompromittiert wurden.

Der Rechenschaftsrahmen ist daher klar. Kriminelle verursachten den Angriff, aber das Gericht kontrollierte die Netzwerkabschaltung, die öffentliche Kommunikation, die Schließungsanfragen, die Wiederherstellungsprioritäten, die Notverordnungen und die Nachweise über zurückgekehrte Dienste. Gerichtsbenutzer kontrollierten nichts davon. Rechenschaft sollte daher fragen, ob das Gericht den Zugang zur Justiz bewahrt, Fristen und Freiheitsinteressen geschützt, genau kommuniziert, sicher wiederhergestellt und später genügend Lehren dokumentiert hat, um die Wiederholungswahrscheinlichkeit zu verringern.

Gerichte haben eine andere Ausfallbelastung als normale Behörden

Ein Ransomware-Vorfall bei einem Gericht unterscheidet sich von einem Ransomware-Vorfall in einer allgemeinen Verwaltungsbehörde, da Gerichte unter Zeitdruck Rechte und Pflichten zuweisen. Eine versäumte Frist kann die Position einer Prozesspartei verändern. Eine verzögerte Anhörung kann sich auf Sorgerecht, Entlassung, Unterbringung, Sicherheit oder Familienkontakt auswirken. Ein deaktiviertes Einreichungssystem kann einen Anwalt daran hindern, Unterlagen einzureichen. Ein Remote-Ausfall kann Menschen belasten, die nicht reisen können. Ein Ausfall des Geschworenenportals kann Einwohner unter Vorladung verwirren.

Ein Ausfall der Fallverwaltung kann das Personal daran hindern, zu bestätigen, was in einer Sache passiert ist. Die rechtlichen Konsequenzen sind nicht immer in einem Technologiestatus-Update sichtbar.

Der Superior Court von Los Angeles ist auch groß. Die Mitteilung vom 21. Juli besagt, dass die Schließung alle 36 Gerichtsstandorte im Los Angeles County umfasste. Die California Courts-Seite unter source: courts.ca.gov beschreibt das Los Angeles Gericht als Teil des staatlichen Gerichtssystems und bietet Zugangspunkte für Gerichtsbenutzer. Die Größe erhöht die Wiederherstellungskomplexität, da es viele Fallarten, Einrichtungen, Benutzer, Geräte, Integrationen und öffentliche Dienste gibt. Sie erhöht auch die öffentliche Auswirkung, wenn Netzwerksysteme ausfallen.

Die öffentliche Sprache des Gerichts erkannte diese Belastung an. Die Mitteilung vom 21. Juli besagte, dass das Gericht die Bedeutung einer Gerichtsschließung für die Gemeinden, die es bedient, und die Mission, der es folgt, anerkennt, aber dass Richter und Personal eine sichere Umgebung und die Informationen benötigen, um die Mission des Gerichts zu erfüllen. Dieser Satz erfasst den Kernkompromiss. Gerichte ohne zuverlässige Informationen offen zu halten, kann der Justiz schaden. Gerichte zu schließen, kann der Justiz ebenfalls schaden. Die rechenschaftspflichtige Entscheidung ist nicht einfach offen oder geschlossen;

es ist, ob die Schließung rechtlich autorisiert, zeitlich begrenzt, öffentlich erklärt und mit Fristenschutzmaßnahmen verbunden ist.

Die Wiedereröffnungsmitteilung vom 22. Juli unter source: lacourt.org ist wichtig, weil die Wiederherstellung nicht sofort zur Normalität zurückkehrte. Das Gericht öffnete mit eingeschränkter Funktionalität wieder. Eine Wiedereröffnung mit eingeschränkter Funktionalität erfordert Triage. Welche Angelegenheiten können verhandelt werden? Welche Einreichungen können angenommen werden? Welche Remote-Auftritte funktionieren? Welche Gerichtssäle haben ausreichend Systemzugang? Welche Fallarten können sicher fortgesetzt werden? Welche öffentlichen Schalter können Fragen beantworten?

Der öffentliche Bericht zeigt, dass die Wiedereröffnungsphase existierte; er veröffentlicht nicht jede interne Triage-Entscheidung.

Das Betriebsupdate vom 23. Juli unter source: lacourt.org fügt einen weiteren Übergangspunkt hinzu. Betriebsupdates sind Rechenschaftsartefakte, da sie Benutzern zeigen, was sich nach der Wiedereröffnung geändert hat. In einem Gerichtssystem ist Statusinformation Teil der Dienstleistungserbringung. Eine Prozesspartei, die sich auf eine veraltete Ausfallmeldung verlässt, könnte eine Gelegenheit zur Einreichung oder zum Erscheinen verpassen. Ein Anwalt, der zu früh von Normalbetrieb ausgeht, könnte einen Mandanten falsch beraten. Ein Geschworener, der nicht auf Anweisungen zugreifen kann, könnte verwirrt sein.

Das temporäre Informationszentrum und die öffentlichen Updates des Gerichts dienten daher als Kontinuitätswerkzeuge.

Schließungsbefugnis und Fristverlängerung sind zentrale Kontrollflächen

Die wichtigste nichttechnische Kontrolle im öffentlichen Bericht ist die Notverordnung. Das Gericht kündigte nicht einfach an, dass Systeme ausgefallen waren. Es beantragte und erhielt Notstandsbefugnisse vom Chief Justice und Vorsitzenden des Judicial Council of California gemäß Government Code Abschnitt 68115. Die Allgemeinverfügung vom 21. Juli behandelte dann den 22. Juli als Gerichtsfeiertag für die Fristberechnung von Einreichungen und verlängerte bestimmte gesetzliche Fristen. Dies ist genau die Art von rechtlichem Kontinuitätsmechanismus, den ein Gericht benötigt, wenn Technologieversagen den normalen Betrieb unmöglich macht.

Fristverlängerung ist wichtig, da Cyber-Schaden sonst zu rechtlichem Schaden werden kann. Wenn ein E-Filing-System ausgefallen ist und Fristen nicht angepasst werden, überträgt der Ausfall das institutionelle Risiko auf die Prozessparteien. Wenn ein Gerichtsgebäude geschlossen ist und gesetzliche Fristen nicht berücksichtigt werden, könnte die Schließung unfairé Konsequenzen für Menschen haben, die nichts falsch gemacht haben. Die Allgemeinverfügung löste nicht jedes fallspezifische Problem, aber sie schuf eine öffentliche rechtliche Brücke über den Ausfalltag hinweg.

Die gestützte Schlussfolgerung ist, dass die Notstandsbefugnis das Risiko systemischer Ungerechtigkeit verringerte. Dies ist eine Schlussfolgerung aus dem Inhalt und Zweck der Anordnung, nicht die Behauptung, dass niemand Unannehmlichkeiten oder Schaden erlitt. Eine Person könnte dennoch Verzögerung, Verwirrung, zusätzliche Kosten, versäumte Arbeit, Transportbelastung oder Angst erfahren. Der Rechenschaftsstandard ist, ob das Gericht die verfügbaren rechtlichen Instrumente nutzte, um vermeidbaren Rechtsverlust zu verhindern, während die Systeme wiederhergestellt wurden.

Die Anordnung zeigt auch, warum Gerichte cyberspezifische Kontinuitätsplanung benötigen. Eine Schließung aufgrund einer Naturkatastrophe, eines Stromausfalls oder eines physischen Notfalls kann ähnliche Befugnisse erfordern, aber ein Cyberangriff hat andere Beweis- und Integritätsfragen. Wenn Falldaten unzugänglich sind, kann das Gerichtspersonal möglicherweise keine Kalender, Einreichungen, Parteienmitteilungen oder Fallstatus überprüfen. Wenn Telefone ausgefallen sind, bricht die gewöhnliche öffentliche Kommunikation zusammen.

Wenn mit dem Internet verbundene Geräte betroffen sind, muss das Personal möglicherweise nicht nur Anwendungen, sondern auch die Vertrauenswürdigkeit von Endpunkten und Datenbanken wiederherstellen. Die Verweise der Anordnung auf Server, Datenbanken, Anwendungen und Integrationen sind keine technischen Kleinigkeiten. Sie erklären, warum eine sichere Wiedereröffnung Validierung erforderte.

Der öffentliche Bericht sagt nicht, welche Fälle später Friststreitigkeiten erlebten, ob eine Prozesspartei zusätzliche Erleichterung beantragte oder ob bestimmte Fallarten einzigartige Probleme hatten. Dies sind Unbekannte. Aber die Existenz einer öffentlichen Schließungsanordnung und Fristbestimmungen ist eine starke Rechenschaftstatsache. Sie zeigt, dass das Gericht erkannte, dass Kontinuität in einem Justizsystem Verfahrensrechte umfasst, nicht nur Betriebszeit.

Digitale Justizsysteme schaffen gleichzeitig Zugang und Ausschluss

Die Wiederherstellungsmitteilung vom 29. Juli listet mehr als 15 öffentliche Dienste auf, die zurückkehrten, darunter Remote-Auftritte, Dokumentenzugriff, Geschworenenregistrierung über MyJuryDuty, Verkehrsstrafenbezahlung und Online-Einreichung. Diese Liste zeigt, wie digital die gewöhnliche Gerichtserfahrung geworden ist. Diese Systeme erleichtern den Zugang, wenn sie funktionieren. Sie können auch zu einzelnen Fehlerquellen werden, wenn sie nicht verfügbar sind.

Remote-Auftritte sind ein klares Beispiel. Sie können Reisebelastungen reduzieren, Menschen mit Betreuungsverantwortung helfen, Anwälte mit mehreren Auftritten unterstützen und den Zugang für Menschen verbessern, die weit von einem Gerichtsgebäude entfernt wohnen. Aber wenn der Remote-Zugang ausfällt, kann dieselbe Abhängigkeit Verwirrung stiften, ob eine Person persönlich erscheinen muss, ob eine Anhörung stattfinden wird oder ob Nichterscheinen entschuldigt wird. Ein Ransomware-Wiederherstellungsplan für ein modernes Gericht muss daher eine Remote-Erscheinungs-Notfallkommunikation umfassen.

Der Online-Dokumentenzugang ist ein weiteres Beispiel. Der öffentliche und parteiliche Zugang zu Aufzeichnungen unterstützt Transparenz, Vorbereitung und Vertrauen. Wenn auf verfügbare Dokumente nicht zugegriffen werden kann, können Anwälte möglicherweise nicht vorbereiten, Journalisten können möglicherweise nicht in Einreichungen einsehen, und selbst vertretene Prozessparteien wissen möglicherweise nicht, was in ihrem Fall passiert ist. Die Mitteilung vom 29. Juli besagt, dass der Zugang zu verfügbaren Dokumenten in allen Rechtsstreitigkeiten wiederhergestellt wurde. Diese Aussage ist ein Wiederherstellungsmeilenstein.

Sie sagt uns nicht, ob jedes Dokument während des Ausfalls verfügbar war, welche Dokumente verzögert wurden oder ob manuelle Aufzeichnungen später abgeglichen wurden.

Geschworenenpflicht und Verkehrsstrafen veranschaulichen die gewöhnliche Gerichtserfahrung des Einwohners. Ein Geschworener denkt vielleicht nie an Gerichtstechnologie, bis ein Portal ausfällt. Ein Fahrer interagiert möglicherweise nur mit dem Gericht, um ein Ticket zu bezahlen oder anzufechten. Wenn diese Systeme unzugänglich sind, kann das öffentliche Vertrauen geschädigt werden, selbst wenn keine Gerichtsverhandlung verzögert wird.

Das temporäre Informationszentrum des Gerichts half, indem es Wiederherstellungsindikatoren verfolgte, aber die tiefere Rechenschaftsfrage ist, ob das Gericht Offline-Anweisungen, alternative Zahlungs- oder Erscheinungsleitfäden und klare öffentliche Bekanntmachungen für Menschen hatte, die den sozialen Medien des Gerichts nicht folgen.

Digitale Justiz betrifft auch selbst vertretene Prozessparteien anders. Anwälte haben möglicherweise berufliche Netzwerke, Kanzlei-Updates, Akten-Teams und direkte Kontakte. Selbst vertretene Menschen verlassen sich möglicherweise stark auf öffentliche Websites, Telefonleitungen, Schalter und Formulare. Die Anordnung vom 21. Juli besagte, dass mit dem Internet verbundene Telefonsysteme ebenfalls unzugänglich waren. Dieses Detail ist wichtig, weil es bedeutet, dass Menschen ohne rechtliche Vertretung möglicherweise gleichzeitig den Zugang zu Website und Telefon verloren haben.

Eine vollständige Rechenschaftsakte würde überprüfen, wie selbst vertretene Prozessparteien während des Ausfalls und der Wiedereröffnung unterstützt wurden.

Öffentliche Verteidigung zeigt, warum Gerichtsausfälle Freiheitsinteressen beeinträchtigen können

Die Pressemitteilung des Public Defender's Office von Los Angeles County unter source: pubdef.lacounty.gov ist wichtig, weil sie den Bericht von Gerichtsbetrieb auf Mandantenrechte verlagert. Der Public Defender sagte, dass seine eigenen Systeme nicht betroffen waren, der Angriff jedoch erhebliche Herausforderungen für den Gerichtsbetrieb darstellte. Es hieß, dass alle Büros des Public Defender geöffnet und besetzt bleiben würden, Anwälte für rechtliche Beratung und Unterstützung zur Verfügung stünden und das Büro darauf fokussiert sei, Störungen zu minimieren und die Rechte der Mandanten zu schützen.

Es wurde ausdrücklich auf das Recht auf ein zügiges Verfahren und ein beschleunigtes Entlassungsverfahren für berechtigte Mandanten Bezug genommen.

Diese Pressemitteilung macht den Vorfall zu einem Fall der Kontinuität der Justiz, nicht nur zu einem Fall der Gerichtstechnologie. Strafrechtlich Angeklagte, inhaftierte Personen und Personen mit dringenden Anhörungen können durch Gerichtsverzögerungen in einer Weise betroffen sein, die sich qualitativ von gewöhnlichen Unannehmlichkeiten unterscheidet. Ein Tag der Schließung mag in vielen Zivilsachen handhabbar sein. Im Zusammenhang mit Sorgerecht, Anklageerhebung, einstweiligen Verfügungen oder Entlassung kann der Zeitpunkt entscheidend sein.

Der Bericht des Public Defender zeigt, dass mindestens ein Justizpartner den Ausfall als ein Ereignis zum Schutz von Rechten behandelte.

Die gestützte Schlussfolgerung ist, dass Justizpartner parallele Kontinuitätsarbeit leisten mussten, während das Gericht die Systeme wiederherstellte. Öffentliche Verteidiger, Staatsanwälte, Sheriffs, Gerichtsschreiber, Richter, Privatanwälte und Bezirksbehörden mussten möglicherweise jeweils ihre Kalender anpassen, mit Mandanten kommunizieren und dringende Angelegenheiten verfolgen. Der öffentliche Bericht bestätigt die Reaktion des Public Defender, liefert jedoch keine vollständige Karte der Kontinuitätsmaßnahmen jedes Justizpartners. Dies bleibt unbekannt.

Die Betonung des Rechts auf ein zügiges Verfahren durch den Public Defender hilft auch, den Rechenschaftsstandard zu definieren. Es reicht nicht, wenn ein Gericht sagt, dass Systeme im Vergleich zur durchschnittlichen Ransomware-Ausfallzeit schnell zurückkamen. Das mag wahr und relevant sein. Ein Justizsystem benötigt auch Beweise dafür, dass Personen mit zeitkritischen Rechtsrechten während des Ausfalls identifiziert, überwacht und geschützt wurden. Die gerichtliche Mitteilung vom 29.

Juli besagt, dass viele wesentliche Angelegenheiten nach der Wiedereröffnung verhandelt wurden, darunter Geschworenenauswahl und Anträge auf einstweilige Verfügungen. Dies ist ein nützlicher Beweis, aber eine vollständige Akte würde erklären, wie dringende strafrechtliche, familienrechtliche, zivilrechtliche Belästigungs-, Nachlass-, Jugend- und Abhängigkeitssachen priorisiert wurden.

Diese Analyse sollte nicht so verstanden werden, dass das Gericht Rechte verletzt hat oder dass ein bestimmter Angeklagter geschädigt wurde. Der öffentliche Bericht belegt dies nicht. Der Punkt ist enger und vertretbarer: Die Natur der Gerichtsarbeit bedeutet, dass Cyber-Wiederherstellung eine Rechtsgüterabwägung umfassen muss, nicht nur die Wiederherstellung von Anwendungen.

Die Sprache zur Datenkompromittierung sollte präzise bleiben

Die Sprache des Gerichts zur Datenkompromittierung ist vorsichtig und sollte vorsichtig bleiben. Die Pressemitteilung vom 19. Juli besagte, dass die vorläufige Untersuchung zu diesem Zeitpunkt keine Hinweise auf eine Kompromittierung von Benutzerdaten ergab. Die Mitteilung vom 29. Juli besagte, dass lokale, staatliche und bundesstaatliche Strafverfolgungsbehörden weiterhin Umfang und Ausmaß des Einbruchs sowie eine mögliche Datenkompromittierung untersuchten und dass die forensische Untersuchung noch andauerte. Diese Aussagen sind nicht gleichbedeutend mit einer endgültigen Feststellung, dass keine Daten kompromittiert wurden.

Sie sind auch kein Beweis dafür, dass Daten gestohlen wurden.

Ein öffentlich sicherer Artikel muss diese Unterscheidung bewahren. Er sollte nicht behaupten, dass Gerichtsbenutzerdaten exfiltriert wurden, es sei denn, das Gericht oder eine andere autoritative Quelle bestätigt dies später. Er sollte nicht behaupten, dass keine Daten als endgültige Tatsache kompromittiert wurden, wenn der öffentliche Bericht nur besagt, dass die vorläufige Untersuchung zu einem Zeitpunkt keine Hinweise ergab und dass die spätere Untersuchung noch andauerte. Die bestätigte Tatsache ist die Aussage des Gerichts über vorläufige Beweise und die fortgesetzte Untersuchung.

Gerichtsdaten können selbst dann hochsensibel sein, wenn sie teilweise öffentlich sind. Fallakten können Adressen, Vorwürfe, Finanzinformationen, medizinische Unterlagen, kinderbezogene Informationen, versiegelte Aufzeichnungen, Strafregister, Details zu Schutzanordnungen, einwanderungssensible Fakten und Ausweisdokumente enthalten. Eine Frage des Datenbruchs bei einem Gericht ist daher nicht nur eine Frage des Datenschutzes. Es ist eine Frage der Sicherheit, Fairness und des Vertrauens. Wenn Daten kompromittiert wurden, würde das Benachrichtigungs- und Minderungsproblem je nach Fallart und Datenkategorie variieren.

Die Datenschutzmaterialien des Judicial Council of California unter source: courts.ca.gov und die Materialien zur Gerichtstechnologieplanung unter source: courts.ca.gov helfen, dieses Anliegen einzuordnen. Sie sind keine fallspezifischen forensischen Quellen. Sie zeigen, dass Gerichte in einem breiteren Governance-Umfeld arbeiten, in dem Datenschutz, Technologie, Zugang und öffentliches Vertrauen in Einklang gebracht werden müssen.

Die gestützte Schlussfolgerung ist, dass das Gericht vor der Rückkehr der Dienste sowohl Verfügbarkeit als auch Integrität validieren musste. Die Anordnung und Mitteilungen vom 21. Juli beziehen sich auf die Wiederherstellung von Datenbanken, Anwendungen, Integrationen, Netzwerksystemen und sicherem Betrieb. Bei einem Ransomware-Vorfall ist ein System nicht allein dadurch sicher wiederhergestellt, dass es hochfährt. Es muss vertrauenswürdig genug für Gerichtsakten, Einreichungen, Kalender und öffentliche Dienste sein. Dies ist ein Problem der Wiederherstellungsintegrität, nicht nur ein Problem der Datenextraktion.

Sicherheitsautomatisierung und Cyber-Investitionen sind Teil des öffentlichen Berichts

Die Pressemitteilung vom 19. Juli besagt, dass das Gericht in den letzten Jahren stark in Cybersicherheitsoperationen investiert hatte, die Cybersicherheitsinfrastruktur modernisiert und strategische Personalinvestitionen in die Cybersicherheitsabteilung innerhalb der Gerichtstechnologie-Dienste getätigt hatte. Diese Investitionen ermöglichten es dem Gericht, einen Eindringling schnell zu erkennen und sofort zu behandeln. Dies ist eine wichtige öffentliche Behauptung, da sie frühere Cyber-Investitionen zu einem Teil des Rechenschaftsberichts macht.

Die Behauptung sollte vorsichtig gelesen werden. Sie ist ein Beweis dafür, dass das Gericht angibt, investiert zu haben, und dass es die schnelle Erkennung und Reaktion teilweise dieser Investition zuschreibt. Es ist keine vollständige unabhängige Prüfung. Es offenbart keine Erkennungswerkzeuge, Personalstärke, Segmentierung, Backup-Tests, Endpunktabdeckung, Identitätskontrollen oder Incident-Simulationen. Ein verantwortungsvoller Artikel sollte die Aussage nicht als Beweis dafür behandeln, dass jede Kontrolle ausreichend war. Er sollte sie als öffentliche Behauptung behandeln, die anhand der Reaktionsergebnisse bewertet werden kann.

Die Reaktionsergebnisse waren gemischt, wie es bei schwerwiegenden Vorfällen üblich ist. Einerseits erkannte das Gericht den Eindringling, schaltete Systeme ab, erhielt Unterstützung, erlangte Notstandsbefugnisse, öffnete mit eingeschränkter Funktionalität wieder, stellte die Grundfunktionalität innerhalb von fünf Tagen wieder her und kehrte nach 11 Tagen zum vollständigen Betrieb zurück. Dies sind aussagekräftige Wiederherstellungsfakten.

Andererseits wurden fast alle Netzwerksysteme abgeschaltet, alle 36 Gerichtsgebäude für einen Tag geschlossen, externe Portale und interne Fallverwaltung waren betroffen, und die forensische Untersuchung war noch nicht abgeschlossen. Diese Fakten zeigen, dass selbst mit Investitionen der Schadensradius erheblich war.

Das Cybersicherheitsframework von NIST unter source: nist.gov und NIST SP 800-61 Rev. 3 unter source: csrc.nist.gov liefern das Reaktionsvokabular: steuern, identifizieren, schützen, erkennen, reagieren und wiederherstellen; Vorbereitung, Erkennung und Analyse, Eindämmung, Ausrottung, Wiederherstellung und Verbesserung. Der Ransomware-Leitfaden von CISA unter source: cisa.gov und der Stop Ransomware-Hub unter source: cisa.gov bieten Kontext zur Ransomware-Vorbereitung und -Reaktion im öffentlichen Sektor. Diese Quellen prüfen das Gericht nicht. Sie definieren, was eine vollständige Post-Incident-Rechenschaftsakte abdecken sollte.

Sicherheitsautomatisierung ist relevant, da ein Gerichtssystem viele Endpunkte, Benutzer, Anwendungen, Integrationen, öffentliche Portale und sensible Aufzeichnungen hat. Manuelle Überwachung allein kann keine rechtzeitige Erkennung oder sichere Wiederherstellung bieten. Aber Automatisierung muss mit Governance einhergehen. Das Gericht benötigte Menschen, die entscheiden konnten, wann Systeme deaktiviert werden, wie die Schließung kommuniziert wird, welche rechtlichen Notfallmaßnahmen beantragt werden müssen, wie die Wiederherstellung priorisiert wird und wann wieder geöffnet wird.

Der Vorfall zeigt, dass Cyber-Resilienz soziotechnisch ist: Werkzeuge, Personal, Richter, Anordnungen, öffentliche Bekanntmachungen und Partnerbehörden waren alle wichtig.

Öffentliche Kommunikation war eine Kontinuitätskontrolle

Die Pressemitteilungen des Gerichts, die Social-Media-Anweisungen, das temporäre Informationszentrum und die Bezirksinformationsseite waren keine Nebenkommunikation. Sie waren Teil der Kontinuität. Wenn gewöhnliche Websites, Portale, Telefonsysteme und Fallverwaltungszugänge betroffen sind, benötigt die Öffentlichkeit einen zuverlässigen Kanal für Status und Anweisungen. Ohne diesen raten die Menschen. In einem Rechtssystem kann Raten zu versäumten Auftritten, versäumten Einreichungsmöglichkeiten, unnötigen Reisen oder Panik führen.

Die Gerichtsinformationsseite von Los Angeles County unter source: lacounty.gov und die eigenen Pressemitteilungen des Gerichts lieferten öffentlichen Status. Die Pressemitteilung des Public Defender forderte Mandanten auf, in engem Kontakt mit den zugewiesenen öffentlichen Verteidigern zu bleiben, und verwies die Menschen auf Bezirks- und Gerichts-Updates. Dieses Ökosystem von Mitteilungen half, die Last auf Behörden und Rechtsvertreter zu verteilen.

Es offenbarte auch ein Risiko: Menschen, die soziale Medien nicht nutzen, keine Anwälte haben, nicht fließend Englisch sprechen oder keinen stabilen Internetzugang haben, könnten Updates dennoch verpassen.

Eine vollständige Kommunikationsüberprüfung würde fragen, ob Mitteilungen in mehreren Sprachen verfügbar waren, ob die Beschilderung im Gerichtsgebäude klar war, ob Callcenter über Ausfallkapazitäten verfügten, ob Selbsthilfezentren Skripte hatten, ob Rechtsbibliotheken und Partnerbehörden zeitnahe Updates erhielten, ob Medienmitteilungen mit dem Website-Status übereinstimmten und ob alte Ausfallmitteilungen so entfernt oder archiviert wurden, dass sie Benutzer nicht verwirrten. Öffentliche Kommunikation ist eine Kontrolle, da sie beeinflusst, ob Gerichtsbenutzer während des eingeschränkten Betriebs richtig handeln können.

Die Mitteilung vom 29. Juli besagt, dass das temporäre Informationszentrum die Wiederherstellung in Echtzeit verfolgte und grüne Indikatoren für öffentliche Systeme verwendete. Dies ist eine gute Praxis, da es Benutzern eine dienstspezifische Ansicht bietet, anstatt einer vagen Aussage, dass sich das Gericht erholt. Aber der grüne Status schafft auch Rechenschaftspflicht. Wenn ein Dienst als wiederhergestellt markiert ist, werden sich Benutzer darauf verlassen.

Das Gericht sollte daher Validierungskriterien für jeden Statusindikator gehabt haben: nicht nur, dass eine Webseite geladen wurde, sondern dass die Transaktion oder der Zugangspfad für Benutzer funktionierte.

Nachrichtenberichte wie der Los Angeles Times-Bericht unter source: latimes.com und öffentliche Kommentare wie source: governing.com sind nützlich für die Chronologie und die öffentliche Besorgnis, aber sie ersetzen nicht die Anordnungen und Mitteilungen des Gerichts. Ihr Wert liegt darin, zu zeigen, wie der Ausfall von Gerichtsbenutzern, Anwälten und der Öffentlichkeit gesehen wurde. Das Beweisz Zentrum bleiben die eigenen Mitteilungen und Anordnungen des Gerichts.

Wie rechenschaftspflichtige Beweise aussehen würden

Eine rechenschaftspflichtige Beweisakte für den Vorfall am Superior Court von Los Angeles würde mit einer technischen und operativen Zeitleiste beginnen. Sie würde zeigen, wann der Eindringling erkannt wurde, wann Netzwerksysteme deaktiviert wurden, welche Systeme nicht verfügbar waren, wann Nothilfe eintraf, wann Server und Datenbanken wiederhergestellt wurden, wann Anwendungen und Integrationen die Validierung bestanden und wann öffentliche Dienste zurückkehrten. Sie würde Systeme unterscheiden, die zur Eindämmung absichtlich deaktiviert wurden, von Systemen, die nicht verfügbar waren, weil sie direkt betroffen waren.

Die Akte würde dann die Auswirkungen auf die Justiz abbilden. Sie würde zeigen, welche Fallarten aufgeschoben wurden, welche Angelegenheiten fortgesetzt wurden, welche dringenden Angelegenheiten priorisiert wurden, wie Anträge auf einstweilige Verfügungen behandelt wurden, wie strafrechtliche Fristen und Entlassungsfragen überwacht wurden, wie Geschworene benachrichtigt wurden, wie Remote-Auftritte verwaltet wurden, wie E-Filing-Unterbrechungen gemildert wurden und wie selbst vertretene Prozessparteien unterstützt wurden. Diese Akte müsste keine privaten Falldetails veröffentlichen.

Sie müsste zeigen, dass das Gericht die Auswirkungen auf die Justiz gemessen hat, nicht nur die Systembetriebszeit.

Ein dritter Abschnitt würde die rechtliche Kontinuität abdecken. Er würde den Notantrag, die Anordnung des Chief Justice, die Allgemeinverfügung des Gerichts, Fristberechnungen, Vertagungsbefugnisse und spätere Klarstellungen enthalten. Er würde prüfen, ob ein Tag der Erleichterung für die betroffenen Fallarten ausreichte, ob zusätzliche fallspezifische Erleichterungen beantragt wurden und ob Prozessparteien klare Anweisungen hatten. Rechtliche Kontinuität ist die gerichtsspezifische Version der Betriebskontinuität.

Ein vierter Abschnitt würde Daten und Integrität abdecken. Er würde erklären, welche Beweise die vorläufige Aussage über keine Hinweise auf Kompromittierung stützten, was die fortgesetzte forensische Untersuchung später ergab, welche Datenkategorien überprüft wurden, welche Benachrichtigungsschwellen in Betracht gezogen wurden und wie das Gericht die Aufzeichnungsintegrität validierte, bevor Benutzer sich auf wiederhergestellte Systeme verließen. Er müsste keine sensiblen forensischen Details preisgeben, die Angreifern helfen. Er müsste genügend Governance-Beweise haben, um das öffentliche Vertrauen zu erhalten.

Ein fünfter Abschnitt würde dauerhafte Reparatur abdecken. Er würde Kontrollverbesserungen nach dem Vorfall identifizieren: Segmentierung, Identitätshärtung, Endpunktabdeckung, Backup-Validierung, Netzwerkisolationverfahren, öffentliche Statuswerkzeuge, mehrsprachige Kommunikationsvorlagen, Partnerbenachrichtigungskanäle, Tabletop-Übungen und gerichtsspezifische Kontinuitätshandbücher. Wiederherstellung ohne gewonnene Erkenntnisse ist nur Wiederherstellung. Wiederherstellung mit getesteter Reparatur ist Rechenschaftspflicht.

Die Beweisakte sollte auch eine Benutzerauswirkungsüberprüfung enthalten. Ein Cyber-Wiederherstellungsbericht, der nur wiederhergestellte Server zählt, kann die Menschen übersehen, die zusätzliche Gerichtsbesuche machten, auf Telefonleitungen warteten, kein Portal erreichten, eine Einreichungsquittung benötigten oder fragen mussten, ob eine Anhörung noch stattfand. Gerichte dienen routinemäßig Menschen, die mit rechtlichen Verfahren nicht vertraut sind, unter Zeitdruck stehen, ohne Rechtsbeistand sind oder mit Sprach-, Behinderungs-, Arbeits-, Transport- oder Betreuungsbeschränkungen umgehen.

Für diese Benutzer können eine eintägige Schließung und mehrere Tage eingeschränkter Funktionalität Konsequenzen schaffen, die aus einem Technologie-Dashboard schwer zu erkennen sind. Eine rechenschaftspflichtige Überprüfung würde diese Benutzerpfade abtasten und fragen, ob die Ausfallanweisungen funktionierten.

Diese Überprüfung sollte den Schalter- und Selbsthilfebetrieb umfassen. Selbsthilfepersonal und Gerichtsschreiber übersetzen oft den Systemstatus in praktische nächste Schritte für Menschen, die nicht wissen, welches Formular, welche Abteilung, welcher Gerichtssaal oder welcher Einreichungskanal zutrifft. Wenn interne Fallsysteme nicht verfügbar sind, können diese Mitarbeiter möglicherweise nicht einmal grundlegende Fragen beantworten.

Ein starker Kontinuitätsplan würde definieren, welche Informationen während des eingeschränkten Betriebs sicher gegeben werden können, wie der Papierannahmeprozess verfolgt wird, wie Quittungen oder Zeitstempel aufbewahrt werden und wie die spätere elektronische Abstimmung geprüft wird.

Die Überprüfung sollte auch Justizpartner außerhalb des Gerichtsgebäudes umfassen. Der Sheriff, der Bezirksstaatsanwalt, der öffentliche Verteidiger, der alternative öffentliche Verteidiger, Stadt Anwälte, Privatanwälte, Bewährungshilfe, Sozialdienste, Dolmetscher, Rechtshilfegruppen und Medien sind alle auf Statusinformationen des Gerichts angewiesen. Ein Cyber-Vorfall am Gericht kann daher ein Kommunikationsnetzwerkproblem zwischen Institutionen schaffen.

Die öffentlichen Mitteilungen des Gerichts und die Bezirksinformationsseiten waren notwendig, aber Rechenschaftspflicht fragt, ob partner spezifische Kanäle getestet, redundant und schnell genug für dringende Angelegenheiten waren.

Schließlich sollte rechenschaftspflichtige Reparatur dauerhaft genug sein, um einen weiteren teilweisen Ausfall zu überleben. Die Lehre sollte nicht sein, dass heldenhafte Arbeit das Gericht in 11 Tagen wiederherstellte und die Geschichte damit zu Ende ist. Die Lehre sollte in geprobte Schließungsbefugnisse, vordefinierte öffentliche Nachrichten, alternative Einreichungsannahme, Remote-Erscheinungsnotfallpläne, Fallprioritätstriage, manuelle Kalenderverfahren und Integritätsprüfungen für wiederhergestellte Aufzeichnungen umgesetzt werden.

Digitale Justiz ist nur glaubwürdig, wenn die Öffentlichkeit sowohl dem normalen System als auch dem Ausfallsystem vertrauen kann.

Bestätigte Fakten, gestützte Schlussfolgerung und Unbekannte

Bestätigte öffentliche Fakten sind, dass die Gerichtstechnologie-Dienste des Gerichts am 19. Juli 2024 ein schwerwiegendes Sicherheitsereignis in internen Systemen identifizierten, das als Ransomware-Angriff eingestuft wurde. Bestätigte öffentliche Fakten umfassen die Aussage des Gerichts, dass der Angriff in den frühen Morgenstunden des 19. Juli begann und vermutlich in keinem Zusammenhang mit dem CrowdStrike-Ausfall stand.

Bestätigte Fakten umfassen, dass das Gericht die Netzwerksysteme deaktivierte, um weiteren Schaden zu verhindern, und Unterstützung von Cal OES und lokalen, staatlichen und bundesstaatlichen Strafverfolgungsbehörden erhielt.

Bestätigte öffentliche Fakten umfassen die Aussage des Gerichts vom 21. Juli, dass alle 36 Gerichtsstandorte am 22. Juli 2024 geschlossen sein würden, da fast alle Netzwerksysteme abgeschaltet worden waren und viele kritische Systeme weiterhin offline waren. Bestätigte Fakten umfassen die Aussage der Allgemeinverfügung, dass jede elektronische Plattform mit Gerichtsdaten unzugänglich wurde und dass mit dem Internet verbundene Geräte, einschließlich Telefonsystemen, unzugänglich waren.

Bestätigte Fakten umfassen die Notstandsbefugnisse gemäß Government Code Abschnitt 68115, Frist- und gesetzliche Fristverlängerungen und die Wiedereröffnung mit eingeschränkter Funktionalität am 23. Juli.

Bestätigte Wiederherstellungsfakten umfassen die Aussage des Gerichts vom 29. Juli, dass alle öffentlichen und internen Netzwerksysteme wiederhergestellt waren, alle primären Systeme voll funktionsfähig waren, mehr als 15 öffentliche Dienste wiederhergestellt wurden, die Grundfunktionalität innerhalb von fünf Tagen wiederhergestellt war und der vollständige Betrieb nach 11 Tagen ab dem ersten Angriff zurückkehrte. Bestätigte Fakten umfassen wiederhergestellte Remote-Auftritte, Dokumentenzugriff, Geschworenenregistrierung, Verkehrsstrafenbezahlung und Online-Einreichungsdienste.

Bestätigte Fakten umfassen die Aussage des Public Defender, dass seine Büros geöffnet und besetzt blieben und er die Rechte der Mandanten, Fragen des zügigen Verfahrens und beschleunigte Entlassungsverfahren überwachte.

Bestätigte Datenfakten sind enger. Das Gericht sagte am 19. Juli, dass die vorläufige Untersuchung zu diesem Zeitpunkt keine Hinweise auf eine Kompromittierung von Benutzerdaten ergab. Am 29. Juli sagte es, dass die Strafverfolgungsbehörden weiterhin Umfang und Ausmaß des Einbruchs und eine mögliche Datenkompromittierung untersuchten und dass die forensische Untersuchung noch andauerte. Dieser Artikel behandelt diese Aussagen als den bestätigten öffentlichen Datenbericht und behauptet keine endgültige Datenkompromittierungsschlussfolgerung darüber hinaus.

Gestützte Schlussfolgerung ist, dass der Vorfall ein digitales Justiz-Kontinuitätsereignis war, da der bestätigte Bericht Ransomware mit deaktivierten Netzwerksystemen, Gerichtsschließung, unzugänglichen Gerichtsdatenplattformen, Fristverlängerungen für Einreichungen, Wiedereröffnung mit eingeschränkter Funktionalität, Wiederherstellung öffentlicher Dienste und Überwachung der Rechte der öffentlichen Verteidigung verbindet.

Gestützte Schlussfolgerung ist, dass eine vollständige Rechenschaftsakte die Auswirkungen auf Fallarten, die Triage dringender Angelegenheiten, die Unterstützung selbst vertretener Prozessparteien, die Datenintegritätsvalidierung, die Kommunikationseffektivität und die dauerhafte Cyber-Resilienz-Reparatur umfassen sollte.

Unbekannte bleiben. Der öffentliche Bericht liefert nicht den anfänglichen Zugangsvektor, den vollständigen Angreiferpfad, den Ransomware-Stamm, das vollständige Systeminventar, die vollständige Endpunktauswirkung, die Backup-Architektur, alle Wiederherstellungsvalidierungskriterien, die vollständige fallweise Auswirkung, alle Friststreitigkeiten, die vollständige Analyse der öffentlichen Kommunikation, die endgültigen Strafverfolgungsergebnisse, die endgültige forensische Schlussfolgerung zur Datenkompromittierung, den vollständigen Sanierungsplan oder eine unabhängige Prüfung der Cybersicherheitsinvestitionen des Gerichts.

Dieser Artikel füllt diese Lücken nicht mit Spekulationen.

Die Rechenschaftsschlussfolgerung ist praktisch. Das Gericht scheint seinen öffentlichen Aufzeichnungen nach schnell gehandelt zu haben: Systeme deaktiviert, Notstandsbefugnisse erlangt, für einen Tag geschlossen, mit eingeschränkter Funktionalität wiedereröffnet und den vollständigen Betrieb in 11 Tagen wiederhergestellt. Aber Geschwindigkeit ist nicht das einzige Maß. Der Rechenschaftsstandard eines Gerichts ist, ob der Zugang zur Justiz, rechtliche Fristen, dringende Rechte, die Integrität der Gerichtsakten und das öffentliche Vertrauen geschützt wurden, während die Technologie wiederhergestellt wurde.

Der öffentlich sichere Bericht sollte den Vorfall daher sowohl anhand der Beweise für die Kontinuität der Justiz als auch anhand der Beweise für die Systemwiederherstellung beurteilen.