BAE Systemsに影響を及ぼしたサイバーセキュリティインシデントにより、米国の連邦破産裁判所が利用する集中型サービスが停止しました。この影響で、破産関連通知の作成と配布が止まっています。
連邦司法府は2026年10月15日にこの障害を公表しました。影響を受けたのは、破産通知センター(BNC)を支える情報技術システムとウェブサイトです。
BAE Systemsは、連邦司法府に代わってBNCのシステムとウェブサイトを運用しています。BNCはすべての連邦破産裁判所向けの通知を作成・送信しているため、今回の中断は特定の裁判所や管轄区に限った問題ではありません。全国で共有されている運用基盤への依存が、そのまま影響を受けた形です。
司法府の発表によると、このインシデントにより、BAE Systemsが運用するBNCのシステムとウェブサイトがすべて利用できなくなりました。影響を受けたサービスには、bnc.uscourts.gov、bankruptcynotices.uscourts.gov、notices.uscourts.gov、全国債権者登録サービス(National Creditor Registration Service)が含まれます。
影響はウェブサイトが利用できなくなったことにとどまりません。当局は、BNCによる破産通知の作成と配布も止まり、これらのシステムが支える基本的な業務プロセスが中断していることを確認しました。ただし、発表では復旧の期限は示されておらず、遅延した通知の件数も明らかにされていません。
米国裁判所事務局(Administrative Office of the U.S. Courts)は、影響を受けた裁判所と連絡を取り、BAE Systemsとも連携していると説明しています。BAE Systemsは現在、インシデントを調査しており、業務の復旧を進めています。
公表された情報から確認できるのは、サービスが利用できなくなったことだけです。インシデントの発端は説明されていません。初期侵入の経路、悪用された脆弱性、マルウェアファミリー、攻撃者、影響を受けたソフトウェア製品のいずれも、発表では特定されていません。
ランサムウェアの展開、データの窃取、裁判記録への不正アクセス、債権者情報の流出についても、確認されていません。調査が続いている間は、これらを事実として扱うべきではありません。
同様に、今回の発表が対象とするのは、BAEが運用する破産通知のインフラです。破産裁判所の業務がすべて止まったことや、裁判所への申立てや事件管理を担う別のプラットフォームが侵害されたことは、確認されていません。
確認されている業務への影響は、特定されたBNCサービスが利用できなくなったことと、通知の作成・配布が停止したことです。
今回のインシデントは、外部の技術プロバイダーで障害が起きると、全国で共有される司法機能まで止まりかねないことを示しています。
今回は、全米の破産裁判所の通知を支えるインフラを運用するプロバイダーが影響を受けました。単一のサービス障害が、複数の管轄区に波及しています。
主な未解明の点は、停止がいつまで続くのか、セキュリティ侵害の範囲はどこまでか、復旧後に遅延した通知をどのように処理するのか、という3点です。
発表では、代替の配信手段、復旧の節目、技術的な封じ込め措置についても説明されていません。そのため、業務面とセキュリティ面への影響の全体像は、公には明らかになっていません。
新たな詳細が明らかになるまで、はっきりしているのは、集中型の破産通知サービスが全国で中断していることです。調査と復旧作業は続いています。
16,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を減らしています。自社チームで試してみる
翻訳元: https://cyberpress.org/cyberattack-bae-disrupts-bankruptcy-court/
