Nach Angaben der Gerichtsverwaltung sind sämtliche BNC-Systeme und Websites, die BAE im Auftrag der Justiz betreibt, derzeit nicht erreichbar. Betroffen sind unter anderem:
- bnc.uscourts.gov
- bankruptcynotices.uscourts.gov
- notices.uscourts.gov
- der National Creditor Registration Service
Die gesamte Produktion von Insolvenzbenachrichtigungen ist damit gestoppt. „Das Administrative Office of the U.S. Courts steht in Kontakt mit den betroffenen Gerichten und stimmt sich zudem mit BAE Systems ab. BAE untersucht den Vorfall aktiv und arbeitet an der Wiederherstellung des Betriebs“, erklärten die Verantwortlichen. Auf Nachfragen zur Art des Vorfalls und dazu, ob Daten entwendet wurden, antwortete die Behörde nicht.
BAE Systems zählt zu den größten Rüstungsunternehmen der Welt und ist eng mit der US-Regierung verflochten; der Konzern liefert Leistungen in den Bereichen Luft- und Raumfahrt, Waffensysteme und Informationssicherheit für mehrere Bundesressorts. Ein Unternehmenssprecher erklärte, man sei sich „eines Sicherheitsvorfalls bewusst, der auf das BNC-System begrenzt ist, und hat unverzüglich Maßnahmen ergriffen“. Man arbeite bei der Reaktion eng mit der Gerichtsverwaltung zusammen.
Die Cybersecurity and Infrastructure Security Agency, die üblicherweise Cyberangriffe auf Bundesbehörden bearbeitet, verwies auf die US-Gerichtsverwaltung. Das FBI äußerte sich auf Anfragen nicht.
Der Vorfall folgt wenige Wochen auf einen Einbruch in das Gerichtssystem des Bundesstaats Arizona, bei dem Daten von mehr als 1,3 Millionen Menschen abflossen. Im vergangenen Jahr hatten Verantwortliche der US-Bundesgerichte angekündigt, die Online-Sicherheit für sensible Dokumente und Verfahrensakten zu verstärken, um Cyberangriffe und Datenabflüsse zu unterbinden. Auslöser war ein schwerwiegender Angriff auf das elektronische Einreichungssystem der Gerichte, bei dem die Verantwortlichen befürchteten, dass Identitäten vertraulicher Informanten in Strafverfahren offengelegt wurden. Bereits Anfang 2020 war das Registersystem der Bundesgerichte von Angreifern attackiert worden.
Die US-Regierung ist in den vergangenen Wochen mehrfach von Cyberangriffen getroffen worden, darunter Vorfälle mit Bezug zum Verteidigungsministerium und zum FBI. Am Mittwoch bestätigte das Verkehrsministerium, dass das Kontaktzentrum einer Sicherheitsbehörde vorübergehend offline genommen wurde, nachdem ein Auftragnehmer von einem Cyberangriff betroffen war.
