連邦破産裁判所、委託業者へのサイバー攻撃で障害に直面

米政府の委託業者に対するサイバー攻撃により、全米の連邦破産裁判所が利用しているプラットフォームに影響が出ています。 

米国連邦裁判所事務局は木曜日の午後に声明を発表し、英国の多国籍企業BAE Systemsへのサイバー攻撃により、破産通知センター（BNC）が機能停止に陥ったと警告しました。BNCは、すべての連邦破産裁判所向けに破産通知を作成・送付するシステムです。

当局は声明で次のように述べています。「米国連邦裁判所事務局は、影響を受けた裁判所と連絡を取り合っており、BAE Systemsとも連携しています。BAEはこのインシデントについて積極的に調査を進めており、業務の復旧に取り組んでいます」 

「このインシデントの結果、BAEが司法府に代わって運用しているBNCのシステムおよびウェブサイトへのアクセスはすべて、現時点で利用できません。破産通知の関連手続きも同様です。対象にはbnc.uscourts.gov、bankruptcynotices.uscourts.gov、notices.uscourts.gov、およびNational Creditor Registration Service（全国債権者登録サービス）が含まれます」

このインシデントにより、破産通知の作成もすべて停止しています。同事務局は、インシデントの性質やデータが盗まれたかどうかといった詳細について、問い合わせに回答していません。

BAE Systemsは世界最大級の防衛関連企業の一つで、米政府と深い関係があります。複数の連邦省庁に対して、航空宇宙、兵器、情報セキュリティの各分野でサービスを提供しています。 

同社の広報担当者は、「BNCシステムに限定されたセキュリティインシデントを認識しており、直ちに対処に着手しました」と述べました。 

「対応については、[米国連邦裁判所事務局]と緊密に連携しています」と付け加えています。

連邦機関へのサイバー攻撃を通常担当するサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Recorded Future Newsに対し、米国連邦裁判所に問い合わせるよう回答しました。FBIは、コメントの求めに応じていません。

破産裁判所システムへの攻撃は、アリゾナ州の州裁判所システムが侵害され、130万人以上の情報が流出してから数週間後に起きました。 

昨年、米国連邦裁判所の当局者は、サイバー攻撃やデータ侵害を防ぐため、機密文書やその他の事件記録に対するオンラインセキュリティの強化に取り組んでいると述べました。この動きは、裁判所の事件記録提出システムに対する大規模なハッキングを受けたものです。当局は、刑事事件の秘密情報提供者の身元が露呈した恐れがあるとみていました。

連邦裁判所の事件管理システムは、2020年初頭にもハッカーの攻撃を受けています。 

米政府はここ数週間、サイバー攻撃が相次いでいます。国防総省やFBIに関わるインシデントも発生しました。

水曜日には、運輸省が、委託業者がサイバー攻撃を受けたことで、安全担当機関のコンタクトセンターが一時的にオフラインになったと確認しました。