BAE Systems heeft de werking van het Bankruptcy Noticing Center (BNC) voor de Amerikaanse federale rechterlijke macht hervat. Het platform had volgens berichtgeving ruim twee weken niet goed gefunctioneerd, waardoor kennisgevingen van faillissementsrechtbanken tijdelijk niet of vertraagd werden verwerkt.
In een nieuwe mededeling stelt BAE dat er geen data is geëxtraheerd en dat er geen inbreuk op persoonsgegevens (PII) heeft plaatsgevonden. Daarmee verschuift de focus van het incident zelf naar de impact die ontstond door het uitvallen van een publiek-kritische communicatieketen.
Wat is het Bankruptcy Noticing Center?
Het Bankruptcy Noticing Center is het centrale kanaal waarlangs alle Amerikaanse federale faillissementsrechtbanken hun berichten en kennisgevingen aan elkaar doorgeven. BAE Systems beheert het systeem onder contract met de Administrative Office of the U.S. Courts (AOUSC).
Toen de beschikbaarheid van het BNC rond 9 oktober afnam, stopten de reguliere stroom van kennisgevingen. Dat had directe gevolgen voor partijen die afhankelijk zijn van tijdige juridische notificaties en verwerking.
BAE: geen datadiefstal, geen PII-breuk
BAE meldt dat de herstelde situatie beperkt bleef tot het BNC en dat er geen andere systemen waren geraakt. De organisatie geeft daarnaast aan dat geen data is genomen en dat er geen sprake was van een schending van PII.
Belangrijk detail is dat in eerdere communicatie niet duidelijk werd gemaakt of er mogelijk gegevens waren gecompromitteerd. In de huidige verklaring blijft de oorzaak van het incident deels buiten beeld.
Wanneer kwam het systeem weer online?
Op 27 oktober bevestigde de AOUSC dat, op basis van informatie van BAE, de problemen waren verholpen en het BNC weer beschikbaar was.
De herstart lijkt eerder ingezet: rechtbankkennisgevingen laten zien dat het systeem al op 26 oktober terugkeerde en de achterstand begon weg te werken, waarbij men startte met de oudste meldingen.
Is er sprake van een cyberaanval of ransomware?
De nieuwe BAE-verklaring licht vooral de impact toe (geen datadiefstal, geen PII-schending), maar antwoordt niet volledig op de meest prangende vragen. Zo blijft het onduidelijk wat het incident precies heeft veroorzaakt en of er sprake was van een cyberaanval.
Daarnaast is er in het publieke domein geen claim bekendgemaakt door een ransomwaregroep of andere bekende cybercrimeorganisatie. Dat betekent niet automatisch dat er geen beveiligingsincident was, maar het maakt het verhaal in ieder geval minder eenduidig dan bij aanvallen die publiek worden opgeëist.
Juridische noodregeling: Bankruptcy Rules emergency
Door de verstoring kondigde de Judicial Conference op 22 oktober een “Bankruptcy Rules emergency” af. Met zo’n noodstatus kunnen faillissementsrechters de gevolgen van de outage beperken door onder meer:
- termijnen en deadlines uit te stellen;
- tijdvakken en procedurele periodes te pauzeren;
- gerelateerde bevelen of orders uit te vaardigen om de impact te dempen.
Voor betrokken partijen is dat van belang: als notificaties niet tijdig binnenkomen, kan de procedure stilvallen of ontstaat er onzekerheid over wat nog op tijd is ingediend.
Waarom dit incident bredere aandacht verdient
Hoewel BAE stelt dat er geen data is geëxtraheerd, laat het incident zien hoe kwetsbaar de keten van digitale notificatie kan zijn bij verstoringen. In de praktijk gaat het niet alleen om vertrouwelijkheid, maar ook om beschikbaarheid: wanneer kennisgevingen niet doorstromen, raakt het systeem aan de kern van rechtszekerheid.
Daarom is het voor organisaties verstandig om niet alleen te focussen op datalekken, maar ook op veerkracht: herstelprocedures, monitoring op beschikbaarheid en duidelijke communicatie richting ketenpartners.
Snelle lessen voor cybersecurity teams
Op basis van wat er publiek bekend is geworden, zijn er een paar praktische aandachtspunten voor beveiligingsteams die vergelijkbare omgevingen beheren:
- Herstel met prioriteit: zorg dat de belangrijkste communicatiekanalen als eerste worden hersteld en gecontroleerd.
- Transparantie over impact: onderscheid helder tussen “beschikbaarheid verstoord” en “data gecompromitteerd”.
- Oorzaak blijft cruciaal: als de oorzaak onduidelijk blijft, documenteer hypotheses en verzamel bewijs voor forensische afronding.
- Procesimpact managen: bereken vooraf hoe juridische of operationele deadlines worden opgevangen bij outages.
Wie zich verdiept in incidenten rond gegevensstromen en toegangsrisico’s kan ook leren van eerdere analyses op deze site. Zo lees je bijvoorbeeld meer over het voorkomen van misbruik bij systeemtoegang en credentials in een bredere context in het artikel Werkende cloud- en AI-credentials op Gitee.
Verwante incidenten en context
Incidenten in rechts- of overheidsgerelateerde omgevingen leiden vaak tot vragen over datadiefstal, maar ook over beschikbaarheid en communicatie. In dezelfde periode kwamen er ook meldingen voorbij die draaiden om echte dataverliezen. Ter context worden onder andere deze onderwerpen genoemd:
- een datalek bij Sony’s Japanse ISP waarover eerder werd gerapporteerd;
- een incident met impact op iRhythm en het aantal getroffen records;
- een vendor key leak waarbij gegevens van leden van een zorgplan mogelijk risico liepen.
Deze voorbeelden staan los van het BNC-incident, maar ze onderstrepen wel dat zowel datacomponent als operationele dienstverlening doelwit kan zijn of kan uitvallen.
Conclusie
BAE Systems heeft het Bankruptcy Noticing Center weer in bedrijf gesteld na een storing die de verwerking van faillissementskennisgevingen onderbrak. Volgens BAE is er geen data geëxtraheerd en is er geen PII-breuk vastgesteld. Tegelijk blijft de precieze oorzaak van het incident nog onduidelijk, en is er geen publiek bekende claim door een criminele actor.
Voor organisaties is dit een duidelijke reminder dat cybersecurity niet alleen over het voorkomen van datalekken gaat, maar ook over het minimaliseren van procedurele en operationele schade wanneer systemen uitvallen.
Bron: https://www.securityweek.com/bae-says-no-data-extracted-in-incident-hitting-bankruptcy-courts/
