Federale faillissementsrechtbanken in de Verenigde Staten konden ruim een week geen kennisgevingen versturen via het bankruptcy noticing center (BNC). Volgens de verantwoordelijke administratieve instantie ontstond de verstoring na een beveiligingsincident dat verband houdt met de BAE Systems-infrastructuur die het platform ondersteunt.
Het BNC verzorgt meldingen voor alle federale faillissementsrechtbanken. Omdat BAE het center als contractor beheert voor de rechtspraak, had een incident bij de BAE-omgeving direct impact op de dienstverlening aan rechtbanken en betrokken partijen.
Wat is het bankruptcy noticing center (BNC)?
Het BNC is een centraal knooppunt dat kennisgevingen verwerkt en vervolgens verstuurt naar betrokkenen binnen faillissementsprocedures. Het is dus niet zomaar een website: het platform ondersteunt een keten van registratie, verwerking en verzending.
De verstoring trof niet alleen het berichtenverkeer, maar ook de toegang tot de BNC-systemen en de BNC-websites die BAE namens de rechterlijke macht beheert. Daardoor konden de rechtbanken tijdelijk geen nieuwe kennisgevingen genereren of verzenden via het standaardproces.
Welke diensten lagen stil?
De administratieve office van de US Courts gaf aan dat er op dat moment geen kennisgevingen werden gegenereerd of verstuurd. Dat betekent dat de kernfunctionaliteit van het bankruptcy noticing center niet beschikbaar was.
Een van de getroffen onderdelen was de National Creditor Registration Service. Zolang die dienst offline was, konden gebruikers van het elektronische indieningssysteem niet automatisch de mailinglijsten genereren die normaal worden gebruikt om documenten aan crediteuren te versturen.
Hierdoor ontstond er vertraging in een cruciale workflow: waar kennisgevingen normaal gesproken (elektronisch en/of als briefdocument) via een vooraf gedefinieerde route naar buiten gaan, viel nu de onderliggende registratie- en lijstopbouw weg.
Impact op rechtbanken en communicatie
Meerdere rechtbanken publiceerden tussen de 9 en 13 oktober berichten over een serviceverstoring. Opmerkelijk genoeg noemden die berichten niet expliciet dat er een cybersecurity-incident aan ten grondslag lag.
De administratieve office communiceerde later wél dat de oorzaak te maken had met het incident rond de BAE-omgeving. Tegelijk benadrukte men dat de rechtbanken al in gesprek waren met de betrokken partijen en dat afstemming plaatsvond over herstel en continuïteit.
Wat gebeurt er met lopende procedures?
Hoewel het bankruptcy noticing center niet functioneerde, bleef de primaire juridische afhandeling volgens de rechtbanken niet volledig stilvallen. Zo gaven de rechtbanken aan dat:
- het versturen van papieren en elektronische kennisgevingen die via het BNC worden gedaan, niet werd afgeleverd sinds 9 oktober;
- elektronische meldingen aan geregistreerde advocaten, trustees en de US Trustee wel doorgingen;
- rechtbanken nog steeds indieningen konden accepteren en nieuwe zaken konden openen.
Met andere woorden: er was sprake van een gerichte verstoring in het kennisgevingsproces, niet van een volledig faillissements-‘shutdown’.
Is er data gelekt?
In de berichtgeving is nog geen duidelijkheid gegeven over de exacte oorzaak en mogelijke datacompromittering. Zowel de rechtspraak als BAE hebben volgens de beschikbare informatie geen details gedeeld over:
- wat het incident precies veroorzaakte (bijvoorbeeld een aanval of een andere storing);
- of er data is gecompromitteerd;
- welke systemen of gegevens daadwerkelijk zijn geraakt.
Een woordvoerder van BAE gaf aan dat het om een beveiligingsincident ging dat “geïsoleerd” was tot het BNC-systeem. Tegelijk stelt SecurityWeek dat men BAE benaderde met aanvullende vragen en updates zou plaatsen als er antwoord komt.
Herstelstatus en verwachte tijdlijn
Op het moment dat de meldingen verschenen, was er nog geen ingeschatte datum voor herstel. De administratieve office meldde wel dat er contact was met de betreffende rechtbanken en dat men coördineerde met BAE.
BAE liet weten snel te hebben gereageerd en nauw samen te werken met de administratieve instantie. Ook zou het bedrijf het incident onderzoeken en werken aan het herstellen van de systemen.
Waarom dit soort incidenten zo gevoelig is
Dit voorbeeld laat zien hoe kwetsbaar publieke processen kunnen zijn wanneer die sterk afhankelijk zijn van één centraal platform. Het bankruptcy noticing center fungeert als infrastructuurlaag voor communicatie tussen rechtbanken, crediteuren en juridische vertegenwoordigers.
Zelfs als een incident niet leidt tot datadiefstal, kan een storing alsnog grote gevolgen hebben voor tijdige dienstverlening. Denk aan het niet kunnen genereren van mailinglijsten, het niet versturen van brieven en het ontstaan van onzekerheid over status en deadlines in procedures.
Dat maakt beveiliging én continuïteitsplanning niet alleen een technische taak, maar ook een vraagstuk van bestuurlijke en juridische doorwerking.
Praktische lessen voor organisaties met kritieke portals
Hoewel dit incident in een specifieke context plaatsvond, zijn de onderliggende aandachtspunten breed toepasbaar. Organisaties die vergelijkbare portals of ketenprocessen draaien, kunnen letten op:
- Resiliency en failover: kan de dienstverlening (deels) doorgaan als één component uitvalt?
- Heldere crisiscommunicatie: hoe worden rechtbanken, gebruikers en partners geïnformeerd bij verstoringen?
- Inspectie en herstel zonder details te lekken: onderzoek is nodig, maar communicatie moet zorgvuldig.
- Continuous monitoring: snelle detectie helpt om downtime te beperken.
Mocht je ook kijken naar hoe cyberincidenten in de praktijk escaleren of juist worden beteugeld door context en processen, dan kan dit artikel interessant zijn: contextuele cybersecurity: van losse alerts naar actie.
Gerelateerde cybersecurity-incidenten: wat je kunt vergelijken
Incidenten waarbij een systeemonderdeel of platform niet beschikbaar is, komen vaker voor in de sector. Soms gaat het om uitbating van kwetsbaarheden, soms om misbruik van toegang, en vaak om een combinatie van factoren.
Als je wilt zien hoe securityupdates en patching een rol spelen bij het voorkomen van uitval of misbruik, dan is deze update relevant: Microsoft Patch Tuesday: 1.413 fixes en MotW-zero-day.
En wanneer autorisatie of toegangssystemen worden omzeild in aanvallen, kan dat indirect ook tot verstoringen leiden. Ter verdieping kun je lezen: AI-modellen omzeilen autorisatie: incidenten.
Conclusie
Het bankruptcy noticing center kwam ongeveer een week niet goed op gang door een beveiligingsincident in de infrastructuur die BAE Systems namens de Amerikaanse rechtspraak beheert. Daardoor konden rechtbanken tijdelijk geen kennisgevingen genereren of versturen, en viel onder meer de National Creditor Registration Service weg, wat invloed had op het opbouwen van mailinglijsten.
Ondanks de verstoring konden indieningen en elektronische meldingen voor sommige doelgroepen nog wel doorgaan. Tegelijk is onduidelijk of er data is gecompromitteerd en wanneer de systemen volledig zijn hersteld. Voor organisaties met kritieke communicatieportalen is dit een duidelijke reminder dat security en continuïteit hand in hand horen te gaan.
Bron: https://www.securityweek.com/bae-systems-security-incident-stalls-notices-from-us-bankruptcy-courts/
