Rechtbanken in de Verenigde Staten kunnen al ruim een week geen kennisgevingen meer versturen via het Bankruptcy Noticing Center (BNC). De verstoring volgde op een cybersecurity-incident binnen de infrastructuur van BAE Systems die het platform voor de Amerikaanse rechtspraak beheert.
Volgens de Administrative Office of the US Courts genereert en verzendt het BNC op dit moment geen meldingen. Dat raakt vooral processen rond faillissementen, omdat het centrum kennisgevingen afhandelt voor alle federale faillissementsrechtbanken.
Wat is het Bankruptcy Noticing Center?
Het Bankruptcy Noticing Center is een centrale dienst die kennisgevingen verwerkt voor federale bankruptcy courts in de VS. BAE Systems voert die taak uit als contractor voor de rechterlijke macht, waardoor het BNC namens de rechtspraak functioneert als schakel tussen dossiers en communicatie.
Een van de gevolgen is dat gebruikers daardoor niet langer normale lijsten kunnen genereren die nodig zijn voor het versturen van documentatie aan crediteuren.
Dienststoring door incident bij BAE Systems
De verstoring werd volgens de berichtgeving duidelijk nadat BAE Systems melding maakte van een probleem bij de Administrative Office. Het incident raakte zowel de notice-processing systemen als de websites van het BNC.
De Administrative Office stelt dat alle toegang tot de BNC-systemen en websites die BAE beheert namens de rechterlijke macht, momenteel niet beschikbaar is. Daarmee is ook het aanleveren van inhoud voor de kennisgevingen onderbroken.
Welke service werd getroffen?
Een specifiek getroffen onderdeel is de National Creditor Registration Service. Zolang die offline is, kunnen gebruikers van het elektronische systeem van de rechtbank niet de gebruikelijke mailing- en crediteurenlijsten aanmaken om documenten te kunnen betekenen.
Met andere woorden: het gaat niet alleen om ‘melden’ als notificatie, maar ook om de randprocessen die bepalen naar wie en hoe documenten moeten worden verspreid.
Wat betekent dit voor rechtbanken en meldingen?
Meerdere bankruptcy courts publiceerden op 13 oktober berichten dat sprake was van een service disruption of onderbreking. In die aankondigingen werd niet expliciet verwezen naar een cybersecurity-incident.
De kern is dat kennisgevingen (zowel op papier als elektronisch) die via het BNC zijn uitgegeven sinds 9 oktober, volgens de rechtbanken niet zijn afgeleverd.
Tegelijkertijd blijft er ruimte om door te werken: rechtbanken geven aan dat zij nog steeds processen blijven accepteren en nieuwe zaken openen. Ook gaan sommige elektronische notificaties door voor geregistreerde advocaten, trustees en de US Trustee.
Is er data gecompromitteerd?
Tot dusver heeft geen van beide partijen — de rechterlijke macht of BAE Systems — publiek gemaakt wat de oorzaak precies was. Ook is niet aangekondigd of er data is gestolen of anderszins gecompromitteerd.
Een woordvoerder van BAE Systems zegt dat het bedrijf een security incident kent dat geïsoleerd zou zijn tot het BNC-systeem. Daarnaast meldt BAE dat het bedrijf meteen heeft gereageerd en nauw samenwerkt met de Administrative Office.
Securityonderzoek in publieke communicatie blijft daarmee voorlopig beperkt tot beschikbaarheid en procesimpact. Voor het volledige beeld moet worden afgewacht of er alsnog informatie komt over mogelijke dataverlies of de exacte aard van de storing.
Geen hersteldatum bekend
De rechtbanken geven aan dat er nog geen indicatie is voor wanneer de services terug volledig beschikbaar zijn. De Administrative Office zegt dat er contact is met de betrokken rechtbanken en dat er wordt gecoördineerd met BAE.
In de praktijk betekent dit dat teams die afhankelijk zijn van het BNC, moeten bijsturen in hun planning en betekeningsprocessen totdat het platform weer werkt.
Waarom dit type verstoring zo gevoelig is
Hoewel de berichtgeving niet bevestigt dat informatie is gestolen, laat deze casus zien hoe kwetsbaar juridische werklast is wanneer een centrale infrastructuur uitvalt. Het Bankruptcy Noticing Center ondersteunt immers meerdere rechtbanken en vormt een verbindingspunt in administratieve ketens.
Daarnaast kan een verstoring in het kennisgevingsproces doorwerken in doorlooptijden, omdat partijen documenten niet (op de gebruikelijke manier) ontvangen. Zelfs als nieuwe dossiers kunnen worden ingediend, kan de communicatie achteraf stilliggen.
Wie soortgelijke diensten beheert, doet er daarom verstandig aan om naast back-ups ook te letten op herstel van de complete keten: van het genereren van lijsten tot het daadwerkelijk afleveren van meldingen.
Wat kunt u nu doen als organisatie rond juridische of digitale meldingen?
Als u systemen beheert die kennisgevingen, dossiers of distributielijsten koppelen, dan is dit incident een herkenbare waarschuwing. U kunt de impact beperken door uw proces af te stemmen op tijdelijke uitval en door te zorgen dat er alternatieve werkwijzen bestaan.
- Leg noodroutes vast: zorg dat teams weten hoe ze betekeningen of meldingen tijdelijk handmatig kunnen afhandelen.
- Verifieer afhankelijkheden: identificeer welke services bij uitval direct blokkeren, zoals registraties of mailing-exports.
- Communiceer vroeg: net als rechtbanken doen met service disruption-berichten, helpt duidelijke statusinformatie.
- Monitor continu: niet alleen uptime, maar ook het genereren en versturen van meldingen.
Voor organisaties die met AI of automatisering werken bij securityprocessen, is het ook belangrijk om te beseffen dat monitoring en validatie niet blind mogen leunen op ‘vertrouwen’ in plaats van controle. Als u wilt doorgronden hoe bewijs en verificatie in DFIR kunnen worden geborgd, is dit relevant: AI confidence is geen validatie: zo zoborg je bewijs.
Vergelijkbare signalen in de cybersecuritypraktijk
Dit soort incidenten — waarbij vooral beschikbaarheid of procesflow wordt geraakt — komt vaker voor in cyber- en IT-operations. Soms is de technische oorzaak niet meteen duidelijk, maar is de operationele impact al meetbaar.
Om breder te kijken naar hoe incidenten in kritieke omgevingen worden opgevolgd door partijen, kan ook nuttig zijn: Contextuele cyberdefensie: van losse meldingen naar actie. Die aanpak sluit aan op het idee dat u niet alleen moet weten dat er een storing is, maar ook wat dat betekent voor downstream processen.
Conclusie
De verstoring van het Bankruptcy Noticing Center toont hoe een cybersecurity-incident — los van de exacte oorzaak of eventuele datacompromittering — directe gevolgen kan hebben voor de dagelijkse werking van rechtbankcommunicatie. De infrastructuur van BAE Systems, die het centrum voor de Amerikaanse rechterlijke macht beheert, is op dit moment niet beschikbaar, waardoor kennisgevingen sinds 9 oktober niet zijn afgeleverd.
Totdat er een hersteldatum is en duidelijker wordt wat er precies is gebeurd, zullen rechtbanken en betrokken partijen hun processen moeten aanpassen. Dit maakt de casus tot een duidelijke reminder voor iedereen die afhankelijk is van centrale platforms voor meldingen, registraties en distributie.
Bron: https://www.securityweek.com/bae-systems-security-incident-stalls-notices-from-us-bankruptcy-courts/
