BAE nega extração de dados e retoma avisos de falência nos EUA
O Bankruptcy Noticing Center (BNC), operado pela contratada BAE Systems e canal de avisos de todos os tribunais de falência federais dos EUA, voltou em 26 de outubro após mais de duas semanas fora por um incidente de segurança. A BAE afirma que a investigação interna concluiu que nenhum dado foi extraído e que não houve exposição de dados pessoais; a causa não foi divulgada e nenhum grupo assumiu o ataque. Atrasados desde 7 de outubro, os avisos seguem sendo processados gradualmente, com prazos prorrogáveis sob emergência declarada em 22 de outubro.
O que aconteceu
Um incidente de segurança deixou fora do ar, por mais de duas semanas, o serviço que envia os avisos de todos os tribunais de falência federais dos EUA, operado pela contratada BAE Systems. O serviço voltou em 26 de outubro e processa o atraso gradualmente. A BAE afirma que nenhum dado foi extraído e que não houve exposição de dados pessoais.
Por que importa
Avisos oficiais de falência pararam de circular, atrasando prazos de credores e devedores no país inteiro; juízes precisaram de uma emergência declarada em 22 de outubro para prorrogar prazos. Avisos em papel produzidos entre 13 de outubro e a retomada chegam com aviso de atraso. A causa do incidente não foi divulgada, o que mantém incerteza sobre risco de dados apesar da negativa da BAE.
O que fazer
Acompanhar o processamento do atraso e cobrar confirmação de entrega completa, ainda não anunciada. Partes de processos devem verificar novos prazos com o cartório indicado no aviso recebido. Exigir da contratada a causa do incidente e as conclusões da investigação.
Para o time técnico
- Afetados
- Bankruptcy Noticing Center, serviço de avisos de falência dos tribunais federais dos EUA operado pela contratada BAE Systems · Bankruptcy Noticing Center (BNC) e sites operados pela BAE para o Judiciário: bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov e National Creditor Registration Service, todos ficaram offline.
- Exploração
- Nenhum detalhe de exploração divulgado. Nenhum grupo de ransomware ou de cibercrime assumiu publicamente o ataque, segundo SecurityWeek e The Record. A BAE afirma que nenhum outro sistema foi afetado, nenhum dado foi extraído e não houve exposição de PII.
- Correção
- Sem correção de software aplicável. Serviço restaurado em 26 de outubro e confirmado disponível pela AOUSC em 27 de outubro; atraso processado desde 7 de outubro, mais antigos primeiro.
- Vetor
- Serviço central de envio de avisos de falência (BNC), operado pela BAE Systems sob contrato com o Poder Judiciário dos EUA. Falha não especificada: a BAE não divulgou a causa nem confirmou se foi ataque. The Record classifica o caso como intrusão cibernética.
- Mais detalhes
- Avisos pararam de circular por volta de 9 de outubro (SecurityWeek). Emergência de 'Bankruptcy Rules' declarada em 22 de outubro vale por 90 dias, até janeiro de 2027, salvo encerramento. Avisos em papel criados entre 13 de outubro e a retomada carregam aviso de envio atrasado. DailyDarkWeb observa que entrega completa e restauração total não foram confirmadas.
Linha do tempo
BAE Systems afirma que a investigação interna concluiu que nenhum dado foi extraído dos sistemas de avisos de falência.
A contratada BAE Systems afirma que nenhum dado foi extraído e que nenhum dado pessoal vazou no incidente.
Incidente aberto.
Fontes 3 fontes
- @DailyDarkWeb @DailyDarkWeb
- BAE Says No Data Extracted in Incident Hitting Bankruptcy Courts SecurityWeek
- Federal bankruptcy courts contractor says no data stolen during cyber intrusion The Record
