„Keine weiteren Systeme waren betroffen. Es wurden keine Daten entwendet. Es gab keine Verletzung personenbezogener Daten", erklärte ein Sprecher von BAE Systems. Das Unternehmen habe eng mit dem Administrative Office of the U.S. Courts an der Wiederherstellung des BNC gearbeitet. Zu dem Angriff, der am 22. Oktober bekannt gemacht wurde, hat sich bislang keine Tätergruppe bekannt.
Die Gerichtsverwaltung rief einen „Bankruptcy Rules emergency" aus. Diese Notstandserklärung erlaubt es Insolvenzrichtern, Fristen zu verlängern und entsprechende Anordnungen zu erlassen, um den Ausfall zu überbrücken. Sie gilt 90 Tage und damit bis Januar 2027, sofern sie nicht vorher von der Gerichtsverwaltung beendet wird. „Obwohl das BNC mitgeteilt hat, dass die Dienste allmählich wieder anlaufen, gehen wir davon aus, dass die Notstandserklärung während des gesamten Wiederherstellungszeitraums erforderlich bleibt", hieß es vonseiten des Gerichts. Die Erklärung verschaffe wichtige Flexibilität, damit die Gerichte die Folgen des Ausfalls bewältigen könnten, und schütze Beteiligte vor möglichen Nachteilen durch verspätete Zustellungen und damit verbundene Störungen.
Infolge des Angriffs kam die Erstellung und Verteilung der Insolvenzbenachrichtigungen vollständig zum Erliegen. Sämtliche Websites, die BAE Systems im Auftrag der Justiz betreibt, waren offline:
- bnc.uscourts.gov
- bankruptcynotices.uscourts.gov
- notices.uscourts.gov
- National Creditor Registration Service
Am Montag teilten Vertreter der Bundesgerichte mit, das BNC werde nun einen Rückstau an Daten aus den Gerichten abarbeiten, der bis zum 7. Oktober zurückreicht, und zugleich neu eingehende Einreichungen verarbeiten. „Papierbenachrichtigungen werden gesondert behandelt und in priorisierten Wellen freigegeben, abhängig von Produktionskapazität und Versandbereitschaft", so das Gericht. Alle zwischen dem 13. Oktober und Montag erstellten Papierbenachrichtigungen tragen einen Hinweis darauf, dass der Versand wegen des Cyberangriffs auf das BNC später als vorgesehen erfolgte. Empfängern wird geraten, sich an ihre Anwälte zu wenden oder die Website der auf dem Schreiben genannten Geschäftsstelle zu prüfen, um Informationen zu neuen Fristen zu erhalten.
Der Vorfall reiht sich in eine Serie von Sicherheitsvorfällen bei US-Bundesbehörden ein. In den vergangenen drei Monaten waren das Verteidigungsministerium, das FBI, die ATF und das Verkehrsministerium betroffen. Am Mittwoch veröffentlichten Angreifer erbeutete Daten zu 41.000 Beschäftigten des Department of Homeland Security (DHS). Ein DHS-Sprecher erklärte, man sei sich des Vorfalls bewusst und arbeite „aktiv daran, die Situation zügig und wirksam zu bewältigen". Man nehme alle Sicherheitsbedrohungen gegen Beschäftigte und Beamte ernst und werde dafür sorgen, dass alle angemessen geschützt seien.