# Dataangrep mot domstolene i Arizona kan ha eksponert adresser knyttet til besøksforbud

> Et dataangrep mot domstolene i Arizona kan ha kopiert innbyggeres personopplysninger, også hemmelige adresser knyttet til besøksforbud. Dette bør du sjekke nå.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-28
Canonical: https://hisnlabs.com/no/news/arizona-courts-breach-protective-orders

Domstolssystemet i delstaten Arizona ble rammet av et dataangrep som domstolene offentliggjorde om kvelden 26. september 2026, og inntrengningen kan ha kopiert personopplysninger om personer som har hatt kontakt med domstolene, blant annet hemmelige adresser knyttet til besøksforbud [[2]](https://www.abc15.com/news/crime/arizona-court-system-target-in-cyberattack-by-criminal-hackers). En kvinne som bare omtales som Ashley, og som har hatt besøksforbud i flere år, sa at det å få vite at saksmappen hennes kan ha blitt kopiert, fikk henne til å føle seg «svært sårbar» [[1]](https://www.azfamily.com/2026/09/27/victim-says-arizona-court-cyberattack-has-left-her-feeling-vulnerable/).

## Bakgrunn

Et besøksforbud (protective order) lar en person som frykter en navngitt person, be en domstol om å holde hjemmeadressen sin hemmelig i saksmappen, nettopp for at denne personen ikke skal få vite hvor vedkommende bor. En saksmappe som underbygger et slikt forbud, kan også inneholde fullt juridisk navn, fødselsdato og sakshistorikk, opplysninger som en pensjonert FBI-agent sitert av AZFamily beskrev som «mye sensitiv informasjon som deles med dommeren» for å begrunne forbudet i utgangspunktet [[1]](https://www.azfamily.com/2026/09/27/victim-says-arizona-court-cyberattack-has-left-her-feeling-vulnerable/).

Det er dette som skiller hendelsen fra et typisk datainnbrudd hos en nettbutikk eller en app. Et innbrudd i en handlekonto eksponerer vanligvis en e-postadresse og et passord, som begge kan endres. En saksmappe om besøksforbud kan eksponere en opplysning som en domstol uttrykkelig har gått med på å holde skjult for én navngitt person, nettopp fordi vedkommende kan bruke den til å gjøre skade, og en adresse kan ikke tilbakestilles slik et passord kan.

## Funn

Justitiarius i Arizonas høyesterett, Ann Scott Timmer, kunngjorde angrepet om kvelden 26. september; domstolenes IT-personale oppdaget og stanset det, og Timmer kalte det et «opprørende kriminelt angrep» på domstolene [[2]](https://www.abc15.com/news/crime/arizona-court-system-target-in-cyberattack-by-criminal-hackers). Ifølge KJZZ kopierte inntrengningen personopplysninger om «mange innbyggere i Arizona» som har hatt kontakt med domstolssystemet, ikke en bestemt, navngitt liste over utvalgte personer [[3]](https://www.kjzz.org/kjzz-news/2026-09-26/cyberattack-targets-arizona-courts-gaining-personal-information-of-many-arizonans). AZFamily melder at de eksponerte dataene omfattet hemmelige adresser knyttet til nåværende og tidligere besøksforbud [[1]](https://www.azfamily.com/2026/09/27/victim-says-arizona-court-cyberattack-has-left-her-feeling-vulnerable/). Domstolsadministrasjonen begynte å kontakte berørte personer utenom arbeidstid, og FBI etterforsker saken; myndighetene sier at de så langt ikke har bevis for at de kopierte dataene er delt eller lagt ut noe sted [[2]](https://www.abc15.com/news/crime/arizona-court-system-target-in-cyberattack-by-criminal-hackers).

> Hele grunnen til at jeg hadde besøksforbud og hadde opplysningene mine registrert hos domstolen, var at jeg trenger at de opplysningene er beskyttet.
>
> — Ashley, som har besøksforbud, sitert av AZFamily

## Hva dette betyr for de berørte

Alle som har vært part i en sak ved en domstol i Arizona, har begjært eller blitt navngitt i et besøksforbud, har vært jurymedlem eller på annen måte har hatt kontakt med domstolssystemet i Arizona, kan ha opplysninger blant det som ble kopiert [[2]](https://www.abc15.com/news/crime/arizona-court-system-target-in-cyberattack-by-criminal-hackers) [[3]](https://www.kjzz.org/kjzz-news/2026-09-26/cyberattack-targets-arizona-courts-gaining-personal-information-of-many-arizonans). Domstolene sier at de varsler folk direkte, så et brev eller en telefon som viser til akkurat denne hendelsen, er måten man vil få vite at man er berørt på, ikke en uoppfordret e-post som ber en om å «bekrefte» opplysningene sine. Den som aldri har hatt noe med domstolene i Arizona å gjøre, er ikke eksponert gjennom denne hendelsen, men de generelle rådene om phishing nedenfor gjelder uansett.

> Se hva som i det stille kobler seg til internett på din egen Mac mens du venter på et varsel om datainnbrudd. Test FireAI gratis i 17 dager og se tilkoblingene til hver app, forklart i klartekst. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Anbefalinger

1. Hvis det foreligger et besøksforbud og du frykter umiddelbar fare, kontakt lokalt politi nå i stedet for å vente på et brev fra domstolen.
2. Hvis du får et varsel fra domstolene i Arizona, les det nøye, men gå til domstolenes eget nettsted (azcourts.gov) i stedet for å følge en lenke i en uventet e-post eller SMS.
3. Regn med phishing som viser til dette innbruddet: meldinger som utgir seg for å være «Arizona Courts» eller «sakstjenester» og ber om en pålogging, et gebyr eller bekreftelse av en adresse. Domstoler ber ikke om betaling eller passord via SMS eller e-post.
4. Alle som har hatt en adresse knyttet til et besøksforbud, bør snakke med en lokal rådgiver for kriminalitetsutsatte eller med domstolen om hvilke ytterligere beskyttelsestiltak som finnes.
5. Følg med på kontoer og kreditt de kommende månedene for alt du ikke kjenner igjen; navn, fødselsdato og adresse er nok til et forsøk på identitetstyveri.

## Relevans for FireAI

FireAI kan ikke reversere et innbrudd i et offentlig system, og kan ikke vite hva som lå i en bestemt saksmappe. Det FireAI kan gjøre, er å begrense skaden som phishing i kjølvannet av et slikt innbrudd kan gjøre på en Mac.

- FireAIs [trussellister](https://hisnlabs.com/no/docs/threat-intelligence-feeds) er en valgfri funksjon som én gang om dagen sjekker Macens tilkoblinger mot gratis offentlige lister over phishing-domener, slik at en lenke til et falskt «Arizona Courts»-nettsted som allerede er meldt andre steder, kan blokkeres før Macen kobler seg til det.
- Når en ukjent app prøver å koble seg til for første gang, spør FireAI og viser hvor tilkoblingen er på vei på [verdenskartet](https://hisnlabs.com/no/docs/world-map).
- Med [Undersøk en tilkobling](https://hisnlabs.com/no/docs/investigate-a-connection) kan du sjekke en mistenkelig tilkobling før du bestemmer deg for om den skal tillates.
- [Nødbryteren](https://hisnlabs.com/no/docs/kill-switch) kutter all internettilgang på én gang, slik at alt kan låses ned mens du rydder opp i en mistenkelig melding eller enhet.

FireAI skanner ikke filer, oppdager ikke identitetstyveri og kan ikke beskytte fortroligheten rundt et besøksforbud når et offentlig system først er brutt. Det ansvaret ligger hos domstolene og FBI. FireAI er utviklet av HisnLabs.

> Et innbrudd som dette følges ofte av phishing. FireAI sjekker Macens tilkoblinger mot lister over phishing-domener, slik at en falsk lenke til et «varsel fra domstolen» kan fanges opp før den lastes inn. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Begrensninger

Ingen av de tre kildene oppgir et samlet antall berørte personer eller registreringer, og KJZZs formulering «mange innbyggere i Arizona» er det mest konkrete som er rapportert [[3]](https://www.kjzz.org/kjzz-news/2026-09-26/cyberattack-targets-arizona-courts-gaining-personal-information-of-many-arizonans). Det er ikke fastslått hvilken angriper eller gruppe som sto bak inntrengningen, hvordan tilgangen ble oppnådd, eller hvor lenge den pågikk uoppdaget før domstolenes IT-personale stanset den. Myndighetene sier at de ikke har bevis for at de kopierte dataene er delt eller lagt ut, men det er en uttalelse om hva som er observert så langt, ikke en garanti for hva som skjer videre [[2]](https://www.abc15.com/news/crime/arizona-court-system-target-in-cyberattack-by-criminal-hackers). Ingen av kildene sier om varslene som sendes til de berørte, angir nøyaktig hvilke opplysninger som er involvert, eller om alle som varsles, hadde et besøksforbud registrert og ikke en annen type kontakt med domstolene.

Prøv [FireAI, av HisnLabs](https://hisnlabs.com/no/download) gratis i 17 dager.

## Sources

- [AZFamily, 27 September 2026: Victim says Arizona court cyberattack has left her feeling “vulnerable”](https://www.azfamily.com/2026/09/27/victim-says-arizona-court-cyberattack-has-left-her-feeling-vulnerable/)
- [ABC15 Arizona, 26 September 2026: Arizona court system target in cyberattack by criminal hackers](https://www.abc15.com/news/crime/arizona-court-system-target-in-cyberattack-by-criminal-hackers)
- [KJZZ, 26 September 2026: Cyberattack targets Arizona courts, gaining personal information of “many Arizonans”](https://www.kjzz.org/kjzz-news/2026-09-26/cyberattack-targets-arizona-courts-gaining-personal-information-of-many-arizonans)