Ciberataque à BAE Systems paralisa notificações dos tribunais de falência dos EUA

Um ciberataque à BAE Systems, a empreiteira governamental que opera a infraestrutura de notificações de falência do Judiciário federal dos EUA, interrompeu as operações dos tribunais de falência em todo o país, anunciou o Escritório Administrativo dos Tribunais dos EUA em 15 de outubro de 2026. O ataque derrubou os sistemas do Centro de Notificações de Falência (BNC), interrompendo a produção e distribuição de avisos judiciais que informam credores e outras partes sobre desenvolvimentos de processos.

A interrupção afetou vários domínios operados pela BAE em nome do Judiciário, incluindo bnc.uscourts.gov, bankruptcynotices.uscourts.gov e notices.uscourts.gov, além do National Creditor Registration Service que os credores usam para se inscrever em notificações eletrônicas. Com esses sistemas fora do ar, os tribunais perderam seu canal principal para manter credores e outras partes informados sobre o status dos processos — uma função que, se não resolvida, pode atrasar prazos legais vinculados à entrega de notificações em processos de falência ativos.

A BAE Systems, a maior empreiteira de defesa da Europa, também fornece serviços empresariais de TI, nuvem e cibersegurança a clientes governamentais, tornando-a uma das várias grandes empreiteiras cuja própria postura de segurança pode se tornar um ponto único de falha para as agências que dependem dela. O Escritório Administrativo disse estar em contato direto com os tribunais afetados e coordenando com a BAE, que descreveu como “investigando ativamente este incidente e trabalhando para restaurar as operações”. Nem o Escritório Administrativo nem a BAE nomearam um suspeito de ataque ou confirmaram se algum dado foi acessado.

Este não é o primeiro incidente de cibersegurança a atingir o sistema judicial federal. O Judiciário revelou uma violação em seus sistemas de gestão de processos, CM/ECF e PACER, em 2025, que segundo uma reportagem da Politico pode ter exposto dados sensíveis, incluindo identidades de informantes confidenciais em processos sob sigilo. O Judiciário adicionou depois controles de acesso mais estritos para documentos sigilosos, mas não confirmou o alcance daquela violação anterior.

O incidente mais recente destaca um risco estrutural em como o governo depende de um pequeno número de grandes empreiteiras para operar infraestrutura pública sensível: a falha de segurança de uma única empreiteira pode se transformar em uma paralisação de uma função federal com consequências legais reais para as pessoas que o sistema deve atender, conforme relatado primeiro pela BleepingComputer.