Een cyberaanval bij defensie- en overheidscontractant BAE Systems heeft het meldingssysteem voor faillissementszaken van de Amerikaanse federale rechterlijke macht platgelegd. Het Administrative Office of the US Courts (AOUSC) meldde het incident donderdag.
Getroffen is het Bankruptcy Noticing Center (BNC), dat BAE Systems namens de rechterlijke macht beheert, inclusief de bijbehorende websites bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov en de National Creditor Registration Service. Al deze systemen zijn op dit moment niet bereikbaar, waardoor rechtbanken geen faillissementsmeldingen meer kunnen opstellen of verzenden.
Over de aard van de aanval is weinig bekend. BAE Systems spreekt alleen van een “security incident” dat volgens het bedrijf beperkt is gebleven tot het BNC-systeem. Het bedrijf zegt direct maatregelen te hebben genomen en werkt aan herstel van de dienstverlening. Het AOUSC staat in contact met getroffen rechtbanken en coördineert het herstel met BAE. Een woordvoerder van het AOUSC was op het moment van publicatie niet bereikbaar voor verdere vragen.
Het is niet het eerste beveiligingsprobleem bij de Amerikaanse federale rechterlijke macht. Vorig jaar kondigde de rechterlijke macht al aan de cybersecurity te versterken, nadat was gemeld dat aanvallers toegang hadden gekregen tot de dossiersystemen CM/ECF en PACER. Die inbraak is destijds nooit officieel bevestigd.
Voor Nederlandse lezers is dit vooral een voorbeeld van hoe kwetsbaar uitbestede IT-dienstverlening bij de overheid kan zijn: een storing bij één contractant legt direct een landelijk systeem plat, ook als de eigen organisatie zelf niet is gehackt.
Bron: BleepingComputer
Wat betekent dit voor jouw bedrijf?
Dit incident laat zien hoe een storing bij één IT-contractant direct een landelijk overheidssysteem kan platleggen. Leg in contracten met IT-leveranciers vast binnen welke termijn een incident gemeld moet worden en welke uitwijkmogelijkheden er zijn.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.