یک حادثه سایبری در شرکت تابعه BAE Systems منجر به توقف کامل ارسال اعلان‌ها در تمامی دادگاه‌های ورشکستگی ایالات متحده شده است. این اختلال که از تاریخ ۹ اکتبر آغاز شده، سیستم Bankruptcy Noticing Center (BNC) را به‌طور کامل از دسترس خارج کرده است.
نقش حیاتی سیستم BNC
مرکز اعلان‌های ورشکستگی (BNC) سیستمی است که دادگاه‌های فدرال برای ارسال ابلاغیه‌های رسمی، پیام‌ها به طلبکاران و اعلان‌های ضرب‌الاجل (Deadlines) از آن استفاده می‌کنند تا تمامی طرفین پرونده در جریان روند دادرسی قرار گیرند. طبق بیانیه رسمی قوه قضائیه، زیرساخت‌های IT و وب‌سایت‌های پشتیبان BNC تحت تأثیر این حادثه سایبری (Cybersecurity Incident) قرار گرفته‌اند.
دامنه تأثیرات و خدمات متوقف شده
در نتیجه این اتفاق، دسترسی به تمامی سیستم‌ها و وب‌سایت‌هایی که BAE Systems به نمایندگی از قوه قضائیه مدیریت می‌کند، قطع شده است. دامنه های متأثر عبارتند از:
- bnc.uscourts.gov
- bankruptcynotices.uscourts.gov
- notices.uscourts.gov
- National Creditor Registration Service
از دسترس نبودن سرویس ثبت ملی طلبکاران باعث شده است که وکلا نتوانند لیست‌های پستی لازم برای ارسال اسناد را تولید کنند. اگرچه دادگاه‌ها همچنان پرونده‌های جدید را می‌پذیرند و اعلان‌های الکترونیکی برای وکلای ثبت‌نام شده ارسال می‌شود، اما کل خط لوله (Pipeline) اعلان‌های رسمی از هفته گذشته غیرفعال است.
تأخیر در اطلاع‌رسانی و شفافیت
تحلیل زمانی این حادثه نشان‌دهنده یک شکاف زمانی در اطلاع‌رسانی است. BAE Systems در اواخر ۹ اکتبر مدیریت اداری دادگاه‌ها را مطلع کرد، اما دادگاه‌ها تنها از تاریخ ۱۳ اکتبر اعلان‌های اختلال را منتشر کردند و در ابتدا آن را یک «اختلال در سرویس» توصیف کردند. واژه «امنیت سایبری» تنها در تاریخ ۱۵ اکتبر به صورت عمومی به کار رفت؛ یعنی ۶ روز پس از شناسایی مشکل توسط پیمانکار.
تحلیل نهایی و ریسک‌های زیرساختی
سخنگوی BAE Systems اعلام کرده است که این حادثه تنها محدود به سیستم BNC است و شرکت در حال همکاری نزدیک با دادگاه‌ها برای رفع مشکل است. با این حال، جزئیات فنی درباره نوع حمله یا احتمال نشت داده‌ها (Data Breach) منتشر نشده است.
این حادثه یک الگوی تکرار شونده را برجسته می‌کند: وابستگی سیستم‌های حیاتی دولتی به پیمانکاران خصوصی (Contractors) می‌تواند منجر به ایجاد یک Single Point of Failure شود که در آن یک حادثه واحد، خدمات کل دادگاه‌های فدرال در یک حوزه خاص را فلج کند.
