Кибератака на суды США нарушила работу Bankruptcy Noticing Center — федерального центра, который рассылает электронные и бумажные уведомления по делам о банкротстве. Из-за инцидента отключены сайты и сервисы, которыми для судебной системы управляет BAE Systems; сами суды продолжают принимать документы, но уведомления и судебные распоряжения могут приходить с задержкой. Для IT-команд и бизнеса это очередной наглядный пример: компрометация одного подрядчика способна остановить критичный процесс по всей стране.
О проблеме сообщает The Register. Административное управление судов США заявило, что из-за «инцидента в области кибербезопасности» временно недоступны системы Bankruptcy Noticing Center (BNC), а также сайты bnc.uscourts.gov, bankruptcynotices.uscourts.gov и notices.uscourts.gov. Отключён и National Creditor Registration Service — сервис регистрации кредиторов. Одновременно остановлены подготовка и распространение уведомлений для судов по банкротствам.
BNC — не витрина с необязательной информацией, а элемент процессуальной инфраструктуры. Через него стороны дела, кредиторы и другие участники получают извещения о поданных документах, слушаниях, решениях и сроках. Если такой контур недоступен, суд может продолжать открывать дело и принимать заявления, но следующий шаг — своевременно уведомить участников — превращается в ручную работу с накоплением очереди. В деле о банкротстве задержка письма или электронного уведомления может повлиять на соблюдение сроков, действия кредиторов и дальнейший график процесса.
По данным Bankruptcy Court Восточного округа Техаса, неполадки начались ещё 9 октября. Суд выпустил отдельное распоряжение: для дел, поданных с 14 сентября и имеющих действующее ходатайство о приостановке производства, срок продлевается ещё на 30 дней. Это важная деталь: последствия инцидента уже вышли за рамки недоступного сайта и затронули процессуальные сроки. При этом суд подчеркнул, что продолжит принимать заявления, открывать дела и обрабатывать документы, хотя внесение распоряжений и их рассылка могут задерживаться.
BAE Systems подтвердила, что обслуживает BNC по поручению Administrative Office of the U.S. Courts. Представитель компании сообщил, что инцидент изолирован в системе BNC, а команда предприняла первоочередные меры и координирует реагирование с судебной администрацией. Ни тип атаки, ни предполагаемый источник проникновения, ни объём возможной утечки пока не раскрыты. Поэтому преждевременно говорить о шифровальщике, краже данных или компрометации других судебных систем: публично подтверждено только нарушение доступности BNC и связанных с ним сервисов.
Именно такая неопределённость обычно создаёт для ИБ-команд самую неприятную фазу инцидента. Отключить систему, чтобы локализовать угрозу, — разумный первый шаг. Но затем приходится быстро отвечать на вопросы, от которых зависит работа организаций: какие данные были доступны злоумышленникам, затронуты ли резервные копии, есть ли безопасный обходной процесс, кто и как уведомит пользователей о пропущенных сроках. В случае с федеральными судами США добавляется масштаб: единый сервис поддерживает уведомления для банкротных судов по всей стране, а не для одного учреждения.
Кибератака на суды США произошла на фоне серии инцидентов в американском госсекторе и судебной системе. The Register напоминает, что в сентябре атаке подверглось ФБР, а судебная ветвь власти Аризоны примерно в тот же период сообщала о нападении на свои системы. Тогда власти говорили о краже персональных данных и резервных судебных файлов. Ещё в августе 2025 года суды США заявляли об усилении защиты своей системы управления делами из-за растущего интереса атакующих. Урок здесь довольно приземлённый: критическая инфраструктура — это не только энергосети и банки, но и сервисы, без которых юридический процесс перестаёт двигаться с обычной скоростью.
Для российских компаний история полезна не географией, а архитектурой риска. Подрядчик, который ведёт уведомления, документооборот, кадровый контур или клиентские сообщения, становится частью критического пути бизнеса. Оценки поставщика перед договором недостаточно: нужны проверяемые требования к сегментации, резервному восстановлению, журналированию, срокам уведомления об инциденте и ручному режиму работы. Отдельно стоит тестировать не только восстановление базы данных, но и весь процесс: кто формирует уведомления, откуда берёт актуальные контакты, как подтверждается доставка и что происходит с накопившейся очередью после запуска.
Сейчас главный вопрос — насколько быстро BAE Systems и судебная администрация смогут вернуть BNC в строй и не окажется ли инцидент шире объявленной изоляции. Но уже ясно другое: когда централизованный сервис обслуживает тысячи юридически значимых коммуникаций, его отказ измеряется не только часами простоя. Он превращается в перенос сроков, ручные исключения и длинный хвост последствий, который заметен ещё после того, как статусная страница снова станет зелёной.