Кибератака в BAE спря известията на съдилищата в САЩ

Кибератака срещу BAE Systems — британския отбранителен изпълнител, който поддържа IT системите на Bankruptcy Noticing Center (BNC) от името на федералната съдебна власт в САЩ — спря производството и разпространението на съдебните известия за всички федерални съдилища по несъстоятелност в страната. Административната служба на съдилищата в САЩ (Administrative Office of the U.S. Courts) потвърди инцидента с официално съобщение от 15 октомври.

Какво точно е недостъпно

Според съобщението на съдебната администрация достъпът до всички системи и сайтове на BNC, които BAE оперира за съдилищата, в момента е спрян. В списъка влизат:

• bnc.uscourts.gov
• bankruptcynotices.uscourts.gov
• notices.uscourts.gov
• National Creditor Registration Service — регистърът, през който кредиторите заявяват как и къде да получават известията

Най-болезненото обаче не са самите сайтове, а че е спряло производството и изпращането на известията — както електронните, така и хартиените.

Защо едно известие има значение

BNC е централизираната „печатница и пощенска служба” на федералните съдилища по несъстоятелност. Когато длъжник подаде дело, системата генерира и разпраща официалните известия до кредиторите и останалите страни: че делото е открито, кой е синдикът, кога е събранието на кредиторите, докога се подават вземания, кога е постановено заличаване на задълженията.

Тези известия не са формалност — от датата на изпращането им тръгват процесуални срокове. Когато машината замлъкне, съдилищата не могат да разчитат, че страните са уведомени, а това се отразява на графика на делата в цялата страна. Част от съдилищата вече работят с временни решения и изпращат известия сами, но това е ръчен труд там, където от години е имало конвейер.

Хронологията не съвпада със съобщението

Съдебната администрация назова причината „инцидент в киберсигурността” на 15 октомври, но проблемите с известията не са от същия ден. По данни, цитирани в медийните отразявания, електронните и хартиените известия са спрели още около 9 октомври — тоест близо седмица е минала, преди официално да се каже, че става дума за атака срещу изпълнител, а не за обикновена техническа авария.

От BAE Systems съобщават, че инцидентът е „изолиран до системата BNC”, че компанията активно разследва случая и работи по възстановяването, и че координира действията си със съдебната администрация. Това е важна уговорка предвид профила на компанията: BAE е най-големият отбранителен изпълнител в Европа и доставя корпоративно IT, облачна инфраструктура и услуги по киберсигурност на военни, разузнавателни и цивилни ведомства. Засега няма потвърждение, че са изтекли данни, няма посочен извършител и няма приписване на групировка. Подробностите около атаката са описани в материалите на BleepingComputer и The Record.

Втори удар по американската съдебна IT инфраструктура

Случаят идва след пробива от 2025 г. в CM/ECF и PACER — системите за електронно управление на делата и за публичен достъп до документи. Тогава ставаше дума за достъп до запечатани материали, а в някои райони съдилищата се върнаха към подаване на чувствителни документи на хартия. Дали двата случая са свързани, в момента не е ясно.

Отделно, но в същата посока: пробив в съдебната система на Аризона е засегнал данните на над 1,3 милиона души. Съдилищата се оказват особено апетитна цел, защото пазят комбинация, която рядко се среща другаде — самоличност, финансово състояние, адреси и правен статус на милиони хора, при това в структуриран вид.

Поуката е за доставчиците, не за съдилищата

Тук нищо не е било „хакнато в съда”. Атакуван е изпълнителят, а падна публична услуга. Този модел се повтаря все по-често — вижте например пробива в британската правна помощ, където откраднатите записи стигаха чак до 1978 г., или поредицата нулеви дни в системи за достъп и управление, които се експлоатираха седмици преди кръпките.

Заключение

Към момента на писане системите на BNC остават недостъпни, без обявен срок за възстановяване. Техническата страна е сравнително проста — една свалена услуга на един изпълнител — но последствията са процесуални и засягат цялата страна. Ще следим дали съдебната администрация ще обяви изтичане на данни и дали ще се наложи съдилищата да удължават срокове заради пропуснатите известия.