Ein Cyberangriff auf den Regierungsauftragnehmer BAE Systems hat die Infrastruktur der Bundesjustiz für Insolvenzbenachrichtigungen gestört. Dadurch sind der Online-Zugang sowie die Erstellung und Zustellung der Benachrichtigungen zum Erliegen gekommen.
Der Vorfall wurde am 16. Oktober 2026 öffentlich gemeldet. Angaben zu Zeitpunkt des Vorfalls, Entdeckung und Isolierung lagen nicht vor.
Laut einer Erklärung der Verwaltungsstelle der US-Gerichte, auf die BleepingComputer verweist, waren zum Zeitpunkt der Erklärung alle von BAE betriebenen Systeme und Websites des Bankruptcy Noticing Center nicht erreichbar.
Betroffene Dienste für Insolvenzbenachrichtigungen und Gläubiger
Die Störung betrifft drei Domains der Bundesgerichte:
bnc.uscourts.govbankruptcynotices.uscourts.govnotices.uscourts.gov
Auch der National Creditor Registration Service ist betroffen. Neben dem Ausfall der Websites für Nutzer hat der Angriff die Systeme angehalten, mit denen Insolvenzbenachrichtigungen erstellt und versandt werden.
Daraus ergibt sich ein unmittelbares operatives Problem für die Insolvenzgerichte des Bundes und für Nutzer, die auf die betroffenen Dienste angewiesen sind, um Benachrichtigungen zu erhalten oder Gläubigerregistrierungen zu verwalten. Die vorliegenden Berichte beziffern nicht, wie viele Gerichte, Benachrichtigungen, Gläubiger oder Datensätze betroffen sind.
BAE untersucht den Vorfall, während die Dienste weiterhin nicht verfügbar sind
Die Verwaltungsstelle erklärte, sie stehe mit den betroffenen Gerichten in Kontakt und stimme ihre Reaktion mit BAE Systems ab. Der Auftragnehmer untersuche den Angriff und arbeite daran, den Betrieb wiederherzustellen.
Ein Zeitplan für die Wiederherstellung wurde nicht genannt. Die Erklärung spricht daher dafür, die genannten Systeme und Websites so lange als nicht verfügbar zu behandeln, bis die Justiz oder BAE die Wiederaufnahme des Dienstes ankündigt.
BleepingComputer berichtete, dass Vertreter von BAE Systems und den US-Gerichten zum Zeitpunkt der Veröffentlichung nicht umgehend für eine weitere Stellungnahme erreichbar waren. Der Bericht führt die Störung auf einen Cyberangriff zurück, nennt jedoch weder die Angriffsmethode, noch klärt er, ob zusätzlich zu der bestätigten Dienststörung auf Informationen zugegriffen wurde.
