Une cyberattaque contre BAE Systems paralyse les avis des tribunaux de faillite américains

Une cyberattaque contre BAE Systems, le prestataire gouvernemental qui exploite l'infrastructure d'avis de faillite du pouvoir judiciaire fédéral américain, a perturbé les opérations des tribunaux de faillite à l'échelle nationale, a annoncé le Bureau administratif des tribunaux américains le 15 octobre 2026. L'attaque a mis hors service les systèmes du Centre d'avis de faillite (BNC), stoppant la production et la distribution des avis judiciaires qui informent les créanciers et autres parties de l'évolution des dossiers.

La panne a touché plusieurs domaines exploités par BAE pour le compte du pouvoir judiciaire, notamment bnc.uscourts.gov, bankruptcynotices.uscourts.gov et notices.uscourts.gov, ainsi que le National Creditor Registration Service que les créanciers utilisent pour s'inscrire aux avis électroniques. Avec ces systèmes hors service, les tribunaux ont perdu leur canal principal pour tenir les créanciers et autres parties informés de l'état des dossiers — une fonction qui, si elle n'est pas résolue, peut retarder les délais légaux liés à la remise des avis dans les procédures de faillite en cours.

BAE Systems, le plus grand prestataire de défense d'Europe, fournit également des services d'informatique d'entreprise, de cloud et de cybersécurité à des clients gouvernementaux, ce qui en fait l'un des nombreux grands prestataires dont la propre posture de sécurité peut devenir un point de défaillance unique pour les agences qui en dépendent. Le Bureau administratif a déclaré être en contact direct avec les tribunaux touchés et coordonner ses efforts avec BAE, qu'il a décrit comme « enquêtant activement sur cet incident et travaillant à restaurer les opérations ». Ni le Bureau administratif ni BAE n'ont nommé d'attaquant suspecté ni confirmé si des données ont été consultées.

Ce n'est pas le premier incident de cybersécurité à toucher le système judiciaire fédéral. Le pouvoir judiciaire avait révélé une violation de ses systèmes de gestion de dossiers, CM/ECF et PACER, en 2025, qui selon un rapport de Politico aurait pu exposer des données sensibles, y compris l'identité d'informateurs confidentiels dans des dossiers scellés. Le pouvoir judiciaire a depuis ajouté des contrôles d'accès plus stricts pour les documents scellés, mais n'a pas confirmé l'ampleur de cette violation antérieure.

Ce dernier incident souligne un risque structurel dans la manière dont le gouvernement dépend d'un petit nombre de grands prestataires pour exploiter une infrastructure publique sensible : la défaillance de sécurité d'un seul prestataire peut se propager en une panne d'une fonction fédérale aux conséquences juridiques réelles pour les personnes que le système est censé servir, comme l'a rapporté en premier BleepingComputer.