حمله سایبری به BAE Systems اعلان‌های دادگاه ورشکستگی آمریکا را مختل کرد

حمله سایبری به BAE Systems، پیمانکار دولتی که زیرساخت اعلان ورشکستگی قوه قضاییه فدرال آمریکا را اداره می‌کند، عملیات دادگاه‌های ورشکستگی را در سراسر کشور مختل کرد، دفتر اداری دادگاه‌های آمریکا در ۱۵ اکتبر ۲۰۲۶ اعلام کرد. این حمله سیستم‌های مرکز اعلان ورشکستگی (BNC) را از کار انداخت و تولید و توزیع اعلان‌های دادگاهی که طلبکاران و سایر طرفین را از تحولات پرونده مطلع می‌کند متوقف شد.

این قطعی چندین دامنه را که BAE از طرف قوه قضاییه اداره می‌کند تحت تأثیر قرار داد، از جمله bnc.uscourts.gov، bankruptcynotices.uscourts.gov، و notices.uscourts.gov، به همراه سرویس ثبت طلبکار ملی که طلبکاران برای ثبت‌نام جهت دریافت اعلان‌های الکترونیکی از آن استفاده می‌کنند. با قطعی این سیستم‌ها، دادگاه‌ها کانال اصلی خود برای اطلاع‌رسانی به طلبکاران و سایر طرفین درباره وضعیت پرونده را از دست دادند — عملکردی که اگر حل‌نشده باقی بماند، می‌تواند مهلت‌های قانونی مرتبط با تحویل اعلان در رسیدگی‌های فعال ورشکستگی را به تأخیر بیندازد.

BAE Systems، بزرگ‌ترین پیمانکار دفاعی اروپا، همچنین خدمات فناوری اطلاعات، ابری و امنیت سایبری سازمانی به مشتریان دولتی ارائه می‌دهد و آن را به یکی از چندین پیمانکار بزرگ تبدیل می‌کند که وضعیت امنیتی خودشان می‌تواند به یک نقطه شکست واحد برای آژانس‌هایی که به آن متکی هستند تبدیل شود. دفتر اداری گفت در تماس مستقیم با دادگاه‌های آسیب‌دیده است و با BAE هماهنگی می‌کند، که آن را «به‌طور فعال در حال بررسی این حادثه و کار برای بازگرداندن عملیات» توصیف کرد. نه دفتر اداری و نه BAE مهاجم مشکوکی را نام نبردند یا تأیید نکردند که آیا داده‌ای مورد دسترسی قرار گرفته.

این اولین حادثه امنیت سایبری نیست که به سیستم دادگاه فدرال برخورد می‌کند. قوه قضاییه نقض سیستم‌های مدیریت پرونده خود، CM/ECF و PACER، را در سال ۲۰۲۵ افشا کرد، که یک گزارش Politico گفت ممکن است داده‌های حساسی از جمله هویت خبرچین‌های محرمانه در پرونده‌های مهر و موم شده را افشا کرده باشد. قوه قضاییه پس از آن کنترل‌های دسترسی سخت‌گیرانه‌تری برای اسناد مهر و موم شده اضافه کرد اما دامنه آن نقض قبلی را تأیید نکرده است.

آخرین حادثه ریسک ساختاری را در نحوه تکیه دولت به تعداد کمی از پیمانکاران بزرگ برای اداره زیرساخت عمومی حساس برجسته می‌کند: شکست امنیتی یک پیمانکار واحد می‌تواند به یک قطعی در یک عملکرد فدرال با پیامدهای حقوقی واقعی برای افرادی که سیستم قرار است به آن‌ها خدمت کند منجر شود، آن‌طور که BleepingComputer اولین بار گزارش داد.