Cyberaanval treft elektronisch indieningssysteem van het Amerikaanse federale gerechtshof in 2025

In augustus 2025 werd het elektronische indieningssysteem van de Amerikaanse federale rechtspraak, inclusief CM/ECF en PACER, getroffen door een aanzienlijke cyberaanval. Deze aanval leidde tot de blootstelling van gevoelige gerechtelijke gegevens in meerdere staten, wat de aanhoudende kwetsbaarheden in de digitale infrastructuur van de rechtspraak benadrukt. De aanval, die nog steeds wordt onderzocht door federale instanties zoals de Cybersecurity and Infrastructure Security Agency (CISA) en het Federal Bureau of Investigation (FBI), heeft geleid tot zorgen over de integriteit van gerechtelijke dossiers en het vertrouwen van het publiek in het rechtssysteem. De omvang van de blootgestelde gegevens en de identiteit van de daders zijn nog niet volledig vastgesteld.

Dit incident onderstreept eerdere waarschuwingen van de Administrative Office of the U.S. Courts (AO) uit 2021, die wezen op jarenlange onderinvesteringen die de IT-systemen van de rechtspraak kwetsbaar hadden gemaakt. Ondanks de implementatie van multifactorauthenticatie (MFA) voor gebruikers van CM/ECF en PACER, die in mei 2025 van kracht werd, bleek dit onvoldoende om de aanval te voorkomen. De gevolgen van dergelijke cyberaanvallen zijn verreikend en kunnen leiden tot vertragingen in rechtszaken, problemen bij achtergrondonderzoeken en een algemene erosie van het vertrouwen in de rechtspraak. De federale rechtspraak heeft in het verleden aanzienlijke investeringen gevraagd voor IT-beveiliging en modernisering; in 2023 werd bijvoorbeeld 403 miljoen dollar aangevraagd voor IT-beveiliging en modernisering, naast 786 miljoen dollar voor gerechtelijke beveiliging. Dit incident dient als een dringende herinnering aan het cruciale belang van robuuste cybersecuritymaatregelen en continue investeringen in de modernisering van verouderde systemen.