یک حادثه سایبری (Cyber Incident) که سیستم‌های تحت مدیریت شرکت BAE Systems Inc را هدف قرار داده، تولید و توزیع اطلاعیه‌های رسمی پرونده‌های ورشکستگی در ایالات متحده را متوقف کرده است. این اختلال سراسری که از تاریخ ۹ اکتبر آغاز شده، توزیع اطلاعیه‌های کاغذی و الکترونیکی به طلبکاران، بدهکاران و سایر ذینفعان را مختل کرده است.
دفتر اداری دادگاه‌های ایالات متحده این حادثه را تأیید کرده است. شرکت BAE Systems Inc، زیرمجموعه شرکت دفاعی بریتانیایی BAE Systems plc، مسئولیت مدیریت سیستم‌ها و وب‌سایت‌های مرکز اعلان ورشکستگی (BNC) را به نمایندگی از قوه قضائیه فدرال بر عهده دارد.
در پی این حادثه، چندین وب‌سایت از جمله bnc.uscourts.gov و notices.uscourts.gov از دسترس خارج شده‌اند. اگرچه دادگاه‌های ورشکستگی فدرال همچنان به پذیرش پرونده‌ها ادامه می‌دهند، اما توقف فرآیند توزیع اطلاعیه‌ها باعث شده است که طرف‌های ذینفع در دریافت اطلاعات مربوط به جلسات، دستورات دادگاه و پرونده‌ها با تأخیر مواجه شوند.
تغییر در رویه‌ها و مهلت‌های قانونی
به دلیل مدیریت محلی فرآیندها توسط هر دادگاه، پاسخ‌ها به این اختلال متفاوت بوده است. برخی از دادگاه‌ها برای مدیریت بحران، اقدامات زیر را اتخاذ کرده‌اند:
- دادگاه‌های فلوریدا و لوئیزیانا: تغییر مسئولیت ارسال اطلاعیه‌ها به سمت بدهکاران و امین‌ها (Trustees).
- دادگاه‌های ایندیانا و پنسیلوانیا: تعویق جلسات طلبکاران در صورت عدم امکان ارسال اطلاعیه صحیح.
- دادگاه‌های تگزاس: اجازه درخواست برای تمدید مهلت‌های قانونی (Deadline Extensions).
شرکت BAE Systems اعلام کرده است که این حادثه امنیتی محدود به سیستم BNC بوده و سایر سیستم‌های شرکت تحت تأثیر قرار نگرفته‌اند. با این حال، هنوز علت حادثه، هویت عامل تهدید (Threat Actor) یا احتمال دسترسی به داده‌ها مشخص نشده است.
هشدار کارشناسان درباره ریسک‌های زنجیره تأمین
این حادثه بار دیگر ریسک‌های ناشی از اتکا به سیستم‌های شخص ثالث (Third-party systems) و پلتفرم‌های SaaS را برجسته کرده است. کارشناسان امنیت سایبری معتقدند که مرزهای سنتی شبکه (Perimeter) در سازمان‌های مدرن که به شدت با سرویس‌های ابری و یکپارچه‌سازی‌های مختلف در ارتباط هستند، بسیار پیچیده‌تر از آن چیزی است که تصور می‌شود. وابستگی شدید زیرساخت‌های حیاتی قضایی به یک پیمانکار واحد، می‌تواند باعث ایجاد نقاط شکست تک‌نقطه‌ای (Single Point of Failure) در کل سیستم عدالت شود.
