Город Коламбус, столица и крупнейший населенный пункт штата Огайо, подал судебный иск к исследователю проблем кибербезопасности Дэвиду Лерою Россу, использующему псевдоним Коннор Гудволф. Его обвиняют в противозаконном распространении информации, оказывающей крайне негативное влияние на общественное мнение. Предыстория этого судебного дела весьма любопытна.

В июле нынешнего года Коламбус подвергся хакерской атаке, которая вывела из строя многие муниципальные IT-системы и сервисы. В конце того же месяца городские власти заявили, что в ходе атаки системы не были зашифрованы, однако продолжается расследование с целью установить, не удалось ли киберпреступникам похитить какие-либо данные. В тот же день ответ на этот вопрос дала кибервымогательская группировка Rhysida: на своем сайте утечек в «темной сети» она сообщила, что похитила из систем Коламбуса 6,5 терабайта информации, включая персональные данные сотрудников, записи городских камер наблюдения и т.д.

8 августа хакеры констатировали, что переговоры о выкупе не увенчались успехом и выложили в открытый доступ почти половину похищенных данных. Одновременно мэр Коламбуса Эндрю Гинтер заявил в интервью местным СМИ, что атака успешно отражена, а раскрытые хакерами сведения не имеют никакой ценности и не могут быть использованы в противоправных действиях в дальнейшем. Это утверждение не понравилось Коннору Гудволфу, и уже через несколько часов он поделился с прессой образцами похищенных данных с сайта Rhysida, которые прямо опровергали слова мэра. Гинтер не пожелал признать поражения и через несколько дней выступил с утверждением, что опубликованные киберпреступниками данные либо зашифрованы, либо повреждены, а потому беспокоиться не о чем. И снова Гудволф предоставил СМИ доказательства того, что слова мэра не соответствуют действительности.

Следующим аргументом в споре мэра с исследователем и стал судебный иск. Власти Коламбуса утверждают, что в числе сведений, раскрытых Гудволфом, есть персональные данные жертв домашнего насилия, номера социального страхования офицеров полиции и другая более чем чувствительная информация, которая не подлежит огласке. А в ответ на то, что эти данные изначально были опубликованы вовсе не Гудволфом, юристы ссылаются на то, что доступ к ним на сайте киберпреступников в «темной сети» требует «специальных знаний и навыков», а потому не может считаться открытым для всех. Город требует полностью запретить Гудволфу публикацию данных и взыскать с него штраф в 25 тысяч долларов. Пока судья наложил временный запрет на публикацию на период рассмотрения дела. Будет весьма любопытно узнать, чью сторону примет американское правосудие.