Cyberangriff auf BAE Systems legt Benachrichtigungen der US-Insolvenzgerichte lahm

Ein Cyberangriff auf BAE Systems, den Regierungsauftragnehmer, der die Insolvenzbenachrichtigungs-Infrastruktur der US-Bundesjustiz betreibt, störte landesweit den Betrieb der Insolvenzgerichte, gab das Verwaltungsbüro der US-Gerichte am 15. Oktober 2026 bekannt. Der Angriff legte die Systeme des Bankruptcy Noticing Center (BNC) lahm und stoppte die Erstellung und Verteilung von Gerichtsbenachrichtigungen, die Gläubiger und andere Parteien über Fallentwicklungen informieren.

Der Ausfall betraf mehrere Domains, die BAE im Auftrag der Justiz betreibt, darunter bnc.uscourts.gov, bankruptcynotices.uscourts.gov und notices.uscourts.gov, sowie den National Creditor Registration Service, den Gläubiger zur Anmeldung für elektronische Benachrichtigungen nutzen. Mit dem Ausfall dieser Systeme verloren die Gerichte ihren primären Kanal, um Gläubiger und andere Parteien über den Fallstatus zu informieren — eine Funktion, die, falls ungelöst, gesetzliche Fristen im Zusammenhang mit der Zustellung von Benachrichtigungen in laufenden Insolvenzverfahren verzögern kann.

BAE Systems, Europas größter Verteidigungsauftragnehmer, bietet außerdem Unternehmens-IT-, Cloud- und Cybersicherheitsdienste für Regierungskunden an, was das Unternehmen zu einem von mehreren großen Auftragnehmern macht, deren eigene Sicherheitslage zu einem einzigen Fehlerpunkt für die von ihnen abhängigen Behörden werden kann. Das Verwaltungsbüro erklärte, in direktem Kontakt mit den betroffenen Gerichten zu stehen und sich mit BAE abzustimmen, das es als „aktiv diesen Vorfall untersuchend und am Wiederherstellen des Betriebs arbeitend“ beschrieb. Weder das Verwaltungsbüro noch BAE nannten einen vermuteten Angreifer oder bestätigten, ob auf Daten zugegriffen wurde.

Dies ist nicht der erste Cybersicherheitsvorfall, der das Bundesgerichtssystem trifft. Die Justiz hatte 2025 eine Sicherheitsverletzung ihrer Fallmanagementsysteme CM/ECF und PACER bekanntgegeben, bei der laut einem Politico-Bericht sensible Daten offengelegt worden sein könnten, darunter die Identitäten vertraulicher Informanten in versiegelten Unterlagen. Die Justiz führte daraufhin strengere Zugangskontrollen für versiegelte Dokumente ein, hat aber den Umfang jener früheren Sicherheitsverletzung nicht bestätigt.

Der jüngste Vorfall unterstreicht ein strukturelles Risiko darin, wie sehr sich die Regierung auf eine kleine Anzahl großer Auftragnehmer verlässt, um sensible öffentliche Infrastruktur zu betreiben: Das Sicherheitsversagen eines einzigen Auftragnehmers kann sich zu einem Ausfall einer Bundesfunktion mit realen rechtlichen Konsequenzen für die Menschen auswachsen, denen das System dienen soll, wie zuerst von BleepingComputer berichtet.