Tribunais federais de falência dos EUA estão há uma semana sem conseguir enviar notificações pelo Bankruptcy Noticing Center (BNC, ou Centro de Notificação de Falências). A interrupção ocorreu após um incidente de segurança cibernética que atingiu a infraestrutura da BAE Systems que opera o centro.
O BNC envia notificações para todos os tribunais federais de falência do país, e a BAE a opera como prestadora de serviços do Judiciário. Na quinta-feira, o Escritório Administrativo dos Tribunais dos EUA informou que, por causa do incidente, o centro não está mais gerando nem enviando notificações.
“Como resultado do incidente, todo o acesso aos sistemas do BNC e aos sites que a BAE opera em nome do Judiciário, assim como o processo de notificação de falências relacionado, está indisponível neste momento”, afirmou o Escritório Administrativo.
Um dos serviços afetados é o National Creditor Registration Service. Enquanto ele estiver fora do ar, usuários do sistema de peticionamento eletrônico dos tribunais não conseguem gerar as listas de credores que normalmente usam para encaminhar documentos.
Segundo o Tribunal de Falências dos EUA para o Distrito Leste do Texas, a BAE informou o Escritório Administrativo sobre o problema no fim da noite de 9 de outubro. A interrupção atingiu tanto os sistemas de processamento de notificações da BAE quanto os sites do BNC.
Vários tribunais de falência publicaram avisos em 13 de outubro, classificando o problema como interrupção ou falha no serviço. Nenhum deles mencionou um incidente de segurança cibernética.
O Escritório Administrativo disse que está em contato com os tribunais afetados e coordenando ações com a BAE. A empresa está investigando o incidente e trabalhando para restaurar os sistemas.
Um porta-voz da BAE Systems afirmou à SecurityWeek que a empresa está “ciente de um incidente de segurança isolado ao sistema do BNC”. O porta-voz disse que a BAE respondeu imediatamente e está trabalhando em estreita colaboração com o Escritório Administrativo.
Nem o Judiciário nem a BAE disseram o que causou o incidente, se foi um ataque cibernético ou se algum dado foi comprometido. A SecurityWeek procurou a BAE com perguntas sobre esses pontos, mas a resposta da empresa não os abordou.
Os tribunais alertaram que as notificações em papel e eletrônicas emitidas pelo centro desde 9 de outubro não foram entregues. As notificações eletrônicas aos advogados cadastrados, aos administradores judiciais e ao US Trustee (Procuradoria dos EUA para Administração de Falências) continuam sendo enviadas. Os tribunais também seguem aceitando petições e abrindo novos processos.
Os tribunais disseram que ainda não há data prevista para a restauração dos serviços.
*Atualizado com declaração da BAE à SecurityWeek
