ロサンゼルス上級裁判所ランサムウェア事件のデジタル正義と説明責任

要約

ロサンゼルス上級裁判所のランサムウェアインシデントは、確認された公的記録がランサムウェア攻撃と、ネットワークシステムの無効化、全36庁舎の1日閉鎖、緊急期限・継続命令、限定的機能での再開、15以上の公開サービスの復旧、公判防御権の監視、および範囲、規模、データ侵害に関する進行中のフォレンジック調査を結びつけているため、リスクと説明責任ファイルに属します。
裁判所のネットワーク停止、庁舎閉鎖、提出期限救済、遠隔出廷復旧、案件管理アクセス、陪審義務システム、交通違反・提出サービス、公的通知、そしてシステム再構築中に司法アクセスが保護されたという証拠に対して、実質的な管理権限を持っていたのは誰か？
裁判所の2024年7月19日のプレスリリース（リンク）によると、裁判所技術サービス部門が内部システムで深刻なセキュリティイベントを特定し、それがランサムウェア攻撃と判断されたこと、攻撃は同日早朝に始まったこと、裁判所がさらなる被害を軽減するためにネットワークシステムを無効化したこと、予備調査では当時裁判所利用者のデータが侵害された証拠は見つかっていないことが述べられています。
7月21日の閉鎖通知（リンク）では、すべてのネットワークシステムがほぼ停止され、多くの重要なシステムがオフラインのままであり、外部ポータル、ウェブサイト、内部案件管理に及ぶシステムが影響を受けたため、2024年7月22日に全36庁舎が閉鎖されると発表されました。
7月29日の復旧通知（リンク）では、すべての主要システムが完全に機能し、15以上の公開サービスが復旧され、基本機能が5日で再開、全面運用が11日で復旧したこと、法執行機関が引き続き侵害の範囲と規模、データが侵害されたかどうかを調査していることが述べられています。
この記事は、裁判所のプレスリリース、緊急裁判所命令、郡および公設弁護人の資料、司法評議会の資料、NIST、CISA、裁判所技術計画の情報源を最も強力な公的記録として扱います。ニュース報道は、公開された時系列と影響の文脈のためにのみ使用され、非公開のフォレンジック証拠としては使用されません。

なぜこのケースがリスクと説明責任ファイルに属するのか

ロサンゼルス上級裁判所がリスクと説明責任ファイルに属する理由は、裁判所が継続性を要する機関だからです。裁判所は、技術が失敗するたびに公的義務を一時停止することはできません。人々は保護命令、罪状認否、監護決定、申立て、陪審員指示、交通違反罰金、遠隔審理、民事期限、家族法命令、遺言検認アクセス、刑事事件情報を必要としています。弁護士は案件管理アクセスと提出チャネルを必要としています。裁判官と職員は、審理を実施し記録を保存するために信頼性の高いシステムを必要としています。ランサムウェア攻撃が裁判所のネットワークシステムを無効化すると、その問題は司法継続性の問題となります。

裁判所の2024年7月19日のプレスリリースは、主要な公的セキュリティ記録を提供しています。それによると、裁判所技術サービス部門が内部システムで深刻なセキュリティイベントを特定し、それがランサムウェア攻撃と判断されました。攻撃は7月19日の早朝に始まり、世界的な技術プラットフォームに影響を与えた CrowdStrike の問題とは無関係と考えられています。裁判所はさらなる被害を軽減するためにネットワークシステムを無効化し、週末を通じて無効化したまま復旧作業を行うとしています。裁判所はカリフォルニア州知事室緊急サービス局および地方、州、連邦の法執行機関から支援を受けました。また、予備調査では当時裁判所利用者のデータが侵害された証拠は見つかっていません。

7月21日の閉鎖通知は、サイバーインシデントを公共サービスイベントに変えました。裁判所は2024年7月22日月曜日に閉鎖され、ランサムウェア攻撃により深刻な影響を受けたネットワークシステムの修復と再起動の作業が継続されると述べています。閉鎖にはロサンゼルス郡内の全36庁舎が含まれていました。 presiding judge は、被害を封じ込め、完全性と機密性を保護し、将来の安定性とセキュリティを確保するために、ほぼすべてのネットワークシステムを停止する必要があったと述べています。影響を受けたシステムは、MyJuryDuty ポータルや裁判所ウェブサイトなどの外部システムから、案件管理システムなどの内部システムまで、裁判所の全運用に及びました。

添付の一般命令は、技術的な復旧だけでなく法的な継続性メカニズムを示しているため、説明責任の証拠となります。それによると、裁判所データを含むすべての電子プラットフォームがアクセス不能になり、電話システムを含むインターネットに接続されたすべてのデバイスもアクセス不能になりました。裁判所職員と情報セキュリティ専門家がサーバー、データベース、アプリケーション、統合の再構成と復旧を行っていると述べています。また、裁判所は Government Code section 68115に基づく緊急権限を取得し、7月22日を提出期限計算のための裁判所休日とみなし、特定の法定期間を1法廷日延長しました。裁判所の停止において、これらの期限保護はサーバー復旧と同じくらい重要です。

7月29日の復旧通知は、復旧記録を提供しています。すべての公開および内部ネットワークシステムが復旧され、すべての主要システムが完全に機能し、15以上の公開サービスが再開され、裁判所利用者は遠隔出廷が可能になり、すべての訴訟タイプの利用可能な文書にアクセスでき、陪審義務登録、交通違反罰金の支払い、書類のオンライン提出が可能になりました。基本機能は5日で再開され、完全な運用は最初の攻撃から11日で復旧しました。また、法執行機関は引き続き侵害の範囲と規模、およびデータが侵害されたかどうかを調査しています。

したがって、説明責任の枠組みは明確です。犯罪者が攻撃を引き起こしましたが、ネットワークの停止、公的コミュニケーション、閉鎖要求、復旧優先順位、緊急命令、および復旧されたサービスに関する証拠を管理していたのは裁判所でした。裁判所利用者はそれらのいずれも管理していませんでした。したがって、説明責任は、裁判所が司法へのアクセスを維持し、期限と自由権を保護し、正確に情報を伝え、安全に復旧し、その後再発を減らすために十分な教訓を文書化したかどうかを問うべきです。

裁判所は通常の機関とは異なる停止負担を負う

裁判所でのランサムウェアインシデントは、一般行政機関でのランサムウェアインシデントとは異なります。なぜなら、裁判所は時間的制約の下で権利と義務を割り当てるからです。期限を逃すと訴訟当事者の立場が変わることがあります。審理の遅延は監護権、釈放、住居、安全、または家族との連絡に影響を与える可能性があります。提出システムの無効化は弁護士が書類を提出するのを妨げる可能性があります。遠隔出廷の停止は移動できない人々に負担をかける可能性があります。陪審ポータルの停止は召喚を受けた住民を混乱させる可能性があります。案件管理の停止は職員が事件の状況を確認するのを妨げる可能性があります。法的結果は技術状況の更新だけでは常に見えるとは限りません。

ロサンゼルス上級裁判所はまた大規模です。7月21日の通知は、閉鎖がロサンゼルス郡内の全36庁舎を対象としていると述べています。カリフォルニア州裁判所のページ（リンク）は、ロサンゼルス裁判所を州裁判所システムの一部として説明し、裁判所利用者へのアクセスポイントを提供しています。規模が大きいと、ケースタイプ、施設、ユーザー、デバイス、統合、公開サービスが多いため、復旧の複雑さが増します。また、ネットワークシステムが故障した場合の公共への影響も大きくなります。

裁判所の公的表現はこの負担を認めていました。7月21日の通知は、裁判所がサービスを提供するコミュニティとその使命にとって裁判所閉鎖の重要性を認識しているが、司法官と職員は安全で安心な環境と裁判所の使命を果たすために必要な情報を必要としていると述べています。この文は核心的なトレードオフを捉えています。信頼できる情報なしに裁判所を開けたままにしておくことは司法を損なう可能性があります。裁判所を閉鎖することも司法を損なう可能性があります。説明責任のある決定は、単に開くか閉じるかではなく、閉鎖が法的に認可され、期間を限定し、公的に説明され、期限保護と組み合わされているかどうかです。

7月22日の再開通知（リンク）は、復旧が即座に正常化したわけではないため重要です。裁判所は限定的な機能で再開しました。限定的な機能での再開にはトリアージが必要です。どの案件を審理できるか？どの提出を受け付けられるか？どの遠隔出廷が機能するか？どの法廷が十分なシステムアクセスを持っているか？どのケースタイプが安全に進行できるか？どの公的窓口が質問に答えられるか？公的記録は再開フェーズが存在したことを示していますが、すべての内部トリアージ決定を公開しているわけではありません。

7月23日の運用状況更新（リンク）は、別の移行ポイントを追加します。運用状況の更新は、ユーザーが再開後に何が変わったかを確認できるため、説明責任の成果物です。裁判所システムにおいて、ステータス情報はサービス提供の一部です。古い停止メッセージに依存する訴訟当事者は、提出や出廷の機会を逃す可能性があります。通常の運用が早すぎると想定する弁護士は、依頼者に誤ったアドバイスをする可能性があります。指示にアクセスできない陪審員は混乱する可能性があります。したがって、裁判所の一時的な情報センターと公開更新は継続性ツールとして機能しました。

閉鎖権限と期限救済は中核的な管理対象である

公的記録の中で最も重要な非技術的管理手段は緊急命令です。裁判所は単にシステムがダウンしたと発表しただけではありません。カリフォルニア州司法評議会の主席判事兼議長から Government Code section 68115に基づく緊急権限を要請し、取得しました。7月21日の一般命令は、7月22日を提出期限計算のための裁判所休日とみなし、特定の法定期間を延長しました。これはまさに、技術障害により通常の運用が不可能になった場合に裁判所が必要とする法的継続性メカニズムです。

期限救済が重要なのは、サイバー危害が法的危害に変わる可能性があるからです。電子提出システムがダウンし、期限が調整されない場合、停止は制度的リスクを訴訟当事者に移転します。裁判所が閉鎖され、法定期間が対処されない場合、閉鎖は何も悪いことをしていない人々に不公平な結果をもたらす可能性があります。一般命令はすべてのケース固有の問題を解決したわけではありませんが、停止日を乗り越える公的な法的橋渡しを創設しました。

推論できるのは、緊急権限が組織的な不公平のリスクを軽減したということです。これは命令の内容と目的からの推論であり、誰も不便や害を受けなかったという主張ではありません。人は依然として遅延、混乱、追加コスト、仕事の欠勤、交通負担、または不安に直面する可能性があります。説明責任の基準は、システムが復旧されている間に回避可能な権利喪失を防ぐために利用可能な法的ツールを使用したかどうかです。

この命令はまた、裁判所がサイバー固有の継続性計画を必要とする理由を示しています。自然災害、停電、または物理的緊急事態による閉鎖は同様の権限を必要とするかもしれませんが、サイバー攻撃には異なる証拠と完全性の問題があります。ケースデータにアクセスできない場合、裁判所職員はカレンダー、提出、当事者通知、またはケースステータスを確認できない可能性があります。電話が不通の場合、通常の公的コミュニケーションが途絶えます。インターネットに接続されたデバイスが影響を受ける場合、職員はアプリケーションだけでなく、エンドポイントとデータベースの信頼性も再構築する必要があるかもしれません。命令におけるサーバー、データベース、アプリケーション、統合への言及は技術的な詳細ではありません。安全な再開に検証が必要だった理由を説明しています。

公的記録は、その後どのケースで期限に関する紛争が生じたか、訴訟当事者が追加の救済を要求したかどうか、または特定のケースタイプに固有の問題があったかどうかを示していません。これらは不明です。しかし、公開閉鎖命令と期限条項の存在は強力な説明責任の事実です。それは、司法制度における継続性には、単なる稼働時間だけでなく手続き上の権利も含まれることを裁判所が認識していたことを示しています。