애리조나 대법원, 피싱 공격으로 130만 명 개인정보 유출

애리조나 대법원이 피싱 공격을 받아 130만 명의 개인정보가 유출됐다고 테크레이더가 보도했다. 공격자들은 교통 및 형사 위반과 관련해 미납된 법원 수수료, 벌금, 배상금을 납부하지 않은 사람들의 정보를 30년 치에 걸쳐 복사했다.

또한 거의 3만 건의 활성 및 비활성 보호명령과 2010년 이후 위탁보호 위원회에서 나온 약 15만 건의 보고서도 탈취됐다. 법원 IT 팀은 9월 24일 백업 서버에서 공격을 발견한 후 약 2시간 만에 공격을 차단했다.

영향을 받은 개인들에게는 유출 및 탈취 사실이 통보되고 있다. 대법원 대변인 알베르토 로드리게스는 데이터가 사용되거나 공유됐다는 증거가 없다고 밝혔다.

법원 운영은 중단되지 않았고 기록은 변경되거나 삭제되지 않았다. 공격자들은 배심원, 증인, 법원 직원에 대한 정보는 훔치지 않았다.

유사 사례

2026년 9월 초에는 Thomson Reuters가 3월에 비슷한 사건을 겪었다고 보도됐다. 2025년 11월 21일에는 Georgia Superior Court Clerks' Cooperative Authority가 해커들이 네트워크에 침입하려는 시도를 탐지했다.