Tedarikçiye yönelik siber saldırı ABD'deki tüm federal iflas mahkemelerinin bildirimlerini durdurdu

Savunma ve kamu tedarikçisi BAE Systems'e yönelik bir siber saldırı, ABD'deki tüm federal iflas mahkemeleri adına iflas bildirimlerini hazırlayıp gönderen Bankruptcy Noticing Center'ı (BNC) aksattı. The Record'un 15 Ekim tarihli haberine göre olay, iflas bildirimlerinin üretimini tamamen durdurdu. Borçlular, alacaklılar ve avukatlar dava başvurularından ve sürelerden bu sistem aracılığıyla haberdar oluyor.

Neler oldu?

The Record'un aktardığına göre ABD Mahkemeleri İdari Ofisi (AO), etkilenen mahkemelerle temas hâlinde olduğunu ve BAE ile koordinasyon yürüttüğünü açıkladı. AO, BAE'nin "olayı aktif olarak soruşturduğunu ve hizmetleri yeniden başlatmak için çalıştığını" belirtti. Bir BAE sözcüsü ise şirketin "BNC sistemiyle sınırlı" bir güvenlik olayından haberdar olduğunu, sorunu gidermek için derhâl adım attığını ve AO ile "yakın koordinasyon" içinde olduğunu söyledi.

AO'ya göre şu hizmetlere şu anda erişilemiyor: bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov ve Ulusal Alacaklı Kayıt Hizmeti (National Creditor Registration Service).

Neler bilinmiyor?

AO, The Record'un olayın niteliğine ve veri çalınıp çalınmadığına ilişkin sorularını yanıtlamadı. CISA soruları ABD Mahkemelerine yönlendirdi, FBI ise yorum talebine dönüş yapmadı. Herhangi bir tehdit aktörünün adı açıklanmadı ve BNC'nin ne zaman yeniden devreye gireceğine dair bir takvim yok. Fidye yazılımı veya veri hırsızlığına ilişkin iddialar, yetkililer ya da BAE ayrıntı verene kadar doğrulanmamış kabul edilmeli.

Neden önemli?

The Record, BAE'nin dünyanın en büyük savunma şirketlerinden biri olduğunu ve birçok federal kuruma havacılık, silah ve bilgi güvenliği hizmetleri sağladığını hatırlattı. Olay, ABD yargı sistemine ve tedarikçilerine yönelik saldırılar zincirine ekleniyor. Yayına göre birkaç hafta önce Arizona eyalet mahkeme sistemi ihlale uğramış ve 1,3 milyondan fazla kişinin bilgileri açığa çıkmıştı. Federal mahkemelerin PACER dava dosyalama sistemi de daha önce hacklenmiş, gizli muhbirlerin kimliklerinin ifşa olabileceğinden endişe edilmişti; federal dosyalama sistemi ise 2020 başında saldırıya uğramıştı. The Record'un aktardığına göre BNC kesintisinden bir gün önce, 14 Ekim'de, ABD Ulaştırma Bakanlığı da bir güvenlik ajansına bağlı çağrı merkezinin, tedarikçisinin siber saldırıya uğraması nedeniyle hizmet dışı kaldığını doğrulamıştı.

Ne yapmalı?

İflas davalarının tarafları, BNC çevrim dışıyken bildirimlerin zamanında ulaşacağını varsaymamalı; dava kayıtlarını doğrudan veya avukatları aracılığıyla takip etmeli. Bu tür kesintiler sıklıkla fırsatçı dolandırıcılıklara zemin hazırladığından, mahkeme bildirimi olduğunu iddia eden beklenmedik e-posta ve aramalara karşı dikkatli olunmalı, ödeme veya belge talepleri resmî mahkeme kanallarından doğrulanmalı. Kamu tedarikçilerine bağımlı kurumlar da bir tedarikçi kesintisinin kendi kritik bildirim süreçlerini nasıl etkileyeceğini gözden geçirebilir.