Киберинцидент в BAE Systems нарушил работу федеральных судов США по делам о банкротстве. С 9 октября суды по всей стране не могут пользоваться централизованной системой рассылки уведомлений, а участникам разбирательств грозят задержки документов и процессуальные сложности.
Сбой затронул Bankruptcy Noticing Center (BNC), который готовит и отправляет судебные уведомления кредиторам, должникам и другим участникам дел о банкротстве. Систему обслуживает американское подразделение британской оборонной компании BAE Systems. В официальном уведомлении от 15 октября Административное управление судов США подтвердило, что работа центра остановлена из-за инцидента информационной безопасности.
Недоступными оказались сайты bnc.uscourts.gov, bankruptcynotices.uscourts.gov и notices.uscourts.gov, а также National Creditor Registration Service, через который кредиторы регистрируются для получения судебной корреспонденции. BNC прекратил формировать и отправлять бумажные и электронные уведомления. Нарушение затронуло инфраструктуру, которая обслуживает федеральные суды по делам о банкротстве на всей территории США.
Проблемы начались раньше официального объявления. Ещё 9 октября BAE Systems предупредила судебную администрацию о нарушениях работы сервисов, а 13 октября отдельные суды начали публиковать предупреждения для участников процессов. В частности, суды Арканзаса сообщили об остановке механизмов передачи данных, необходимых для подготовки и доставки корреспонденции. Сроки восстановления на тот момент оставались неизвестными.
Последствия выходят за рамки недоступности нескольких сайтов. Уведомления сообщают участникам судебных процессов о заседаниях, решениях, сроках подачи документов и других действиях, от которых зависят права должников и кредиторов. Если корреспонденция задерживается, адресат может не узнать вовремя о предстоящем слушании или установленном судом сроке. Поэтому региональным судам приходится самостоятельно решать, как обеспечить доставку документов и защитить участников разбирательств.
Некоторые суды уже изменили порядок работы. Федеральный суд Северного округа Техаса предупредил о возможных задержках уведомлений и постановлений, включая документы о собраниях кредиторов. При необходимости судьи могут продлевать процессуальные сроки, переносить слушания и принимать другие меры. При этом суд продолжает регистрировать новые дела, принимать заявления и обрабатывать документы в обычном порядке.
В Восточном округе Техаса приняли специальные распоряжения, предусматривающие послабления по срокам из-за остановки BNC. Сбой также нарушил доступ некоторых пользователей электронной судебной системы CM/ECF к спискам почтовых адресов участников дел. Такие списки нужны для рассылки документов кредиторам и другим заинтересованным сторонам. В результате техническая проблема подрядчика затронула не только автоматическую отправку уведомлений, но и работу сотрудников судов и юристов.
При этом говорить об остановке всей федеральной судебной системы США нельзя. Например, суд Восточного округа Нью-Йорка подтвердил, что отдельная система электронных уведомлений Notice of Electronic Filing продолжает работать нормально. Адвокаты по-прежнему получают сообщения о регистрации документов по электронной почте. Нарушения сосредоточены вокруг BNC и связанных с центром сервисов, а не всех судебных информационных систем.
BAE Systems признала инцидент информационной безопасности и сообщила, что проблема ограничена инфраструктурой Bankruptcy Noticing Center. Компания принимает меры для устранения последствий и взаимодействует с судебной администрацией. При этом технические подробности происшествия пока не раскрыты. Неизвестно, каким способом злоумышленники могли проникнуть в инфраструктуру, какие системы оказались скомпрометированы и затронул ли инцидент конфиденциальные сведения.
Публичных подтверждений кражи данных или применения программы-вымогателя также нет. Судебная администрация не назвала предполагаемых организаторов атаки и не сообщила о требованиях выкупа. Поэтому квалифицировать произошедшее как подтверждённую атаку с шифрованием файлов или масштабную утечку судебных документов преждевременно. Расследование продолжается, а BAE Systems занимается восстановлением доступности сервисов.
Инцидент показал, насколько сильно работа государственных учреждений может зависеть от инфраструктуры внешнего подрядчика. BAE Systems известна прежде всего как крупный производитель военной техники и оборонных систем, однако американское подразделение также выполняет государственные ИТ-контракты. В случае с BNC нарушение работы одной централизованной платформы лишило суды по всей стране привычного механизма доставки юридически значимых документов.
Пока система не восстановлена, последствия сбоя приходится устранять на уровне отдельных судебных округов. Юристам и участникам процессов необходимо учитывать возможные задержки уведомлений и следить за распоряжениями соответствующих судов. Даже после возвращения BNC к работе судебной администрации предстоит разобраться с накопившейся корреспонденцией и определить, какие процессуальные сроки потребуют пересмотра.