Кибератака на BAE Systems нарушила работу Bankruptcy Noticing Center — системы, через которую федеральные суды США рассылают уведомления по делам о банкротстве. Недоступны сайты и сервисы, связанные с подготовкой и доставкой таких извещений; для IT-команд это очередной наглядный пример того, как атака на подрядчика способна остановить критичный государственный процесс, даже если сама госинфраструктура формально не взломана.
О сбое 16 октября сообщило издание BleepingComputer со ссылкой на Administrative Office of the U.S. Courts (AOUSC), административный орган судебной системы США. По его данным, инцидент остановил производство и распространение уведомлений о банкротствах. На время расследования недоступны BNC-системы и несколько сайтов, которыми BAE Systems управляет от имени судебной власти: bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov, а также National Creditor Registration Service.
Речь не о вспомогательном корпоративном портале. В делах о банкротстве уведомления нужны кредиторам, должникам, юристам и другим участникам процесса: они получают сведения о слушаниях, сроках, поданных документах и судебных решениях. Когда центральный сервис не работает, суды лишаются привычного механизма массовой доставки процессуальной информации. AOUSC не раскрыло ни предполагаемый тип атаки, ни сроки восстановления, ни данные о возможной компрометации информации.
BAE Systems заявила, что знает об инциденте, который, по её оценке, изолирован BNC-системой. Компания сообщила о немедленных мерах реагирования и координации с AOUSC. Такая формулировка важна, но пока не отвечает на два главных вопроса: действительно ли изоляция сработала до распространения атаки и какие данные могли оказаться доступны злоумышленникам. Между «сервис недоступен» и «данные не затронуты» в расследовании киберинцидентов нередко лежат недели работы forensic-команд.
Кибератака на BAE Systems особенно чувствительна из-за роли подрядчика. BAE — крупнейший оборонный подрядчик Европы, который помимо военной техники предоставляет IT-, облачные и кибербезопасностные услуги государственным, разведывательным и гражданским ведомствам в разных странах. В таких цепочках поставки подрядчик становится частью контура заказчика: у него могут быть доступы, эксплуатационные полномочия, данные и ответственность за непрерывность сервиса. Формальное разделение организаций не помогает пользователям, если единственный оператор процесса оказался недоступен.
Для федеральной судебной системы США это не первый тревожный сигнал за последние годы. В 2025 году судебная власть сообщала об усилении защиты чувствительных материалов после атак на систему управления делами. Большая часть документов в ней публична, однако запечатанные материалы требуют более строгого контроля. Тогда ведомство не подтверждало утечку конфиденциальных документов, хотя Politico со ссылкой на источники писало о компрометации систем CM/ECF и PACER, где могли находиться чувствительные сведения, включая данные конфиденциальных информаторов.
Из этого кейса полезно извлечь вполне приземлённый урок для бизнеса и госорганизаций. В оценке поставщика недостаточно спросить о сертификатах, резервных копиях и SLA на доступность. Нужны сценарии, в которых подрядчик внезапно отключён: кто выпускает уведомления вручную, где находятся актуальные контакты, как проверяется целостность очередей и документов, какие полномочия можно быстро отозвать, а какие процессы продолжают работать без внешней платформы. Отдельная проблема — прозрачность: заказчик должен заранее понимать, какие именно системы обслуживает провайдер и где проходит граница между изолированным сбоем и риском для всей среды.
Пока AOUSC и BAE Systems восстанавливают BNC, история выглядит не как экзотическая атака на оборонного гиганта, а как проверка зрелости зависимостей. Чем больше критических процессов вынесено к специализированным поставщикам, тем важнее проектировать не только защиту периметра, но и режим деградации: сервис может быть безопасным на бумаге, но бесполезным в день, когда через него нельзя отправить ни одного юридически значимого уведомления.