La Oficina Administrativa de los Tribunales de Estados Unidos ha confirmado que un ciberataque dirigido contra el contratista de defensa BAE Systems ha provocado la caída del sistema de notificaciones empleado por los tribunales federales de quiebras. El comunicado, difundido el jueves, señala que el incidente también ha interrumpido la generación y el envío de avisos de bancarrota.
Según la Oficina Administrativa, se ha establecido comunicación con los tribunales afectados y se está coordinando la respuesta con BAE Systems, que investiga activamente el suceso y trabaja para restablecer las operaciones. Como consecuencia del ataque, el acceso a todos los sistemas y sitios web que BAE gestiona en nombre del Poder Judicial y al proceso de notificación de quiebras está disponible en este momento, incluidos bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov y el Servicio Nacional de Registro de Acreedores.
BAE Systems es el mayor contratista de defensa de Europa y diseña y fabrica tecnología militar para los departamentos de Defensa del Reino Unido y Estados Unidos. Además, es un proveedor destacado de servicios de TI empresarial, infraestructura en la nube y ciberseguridad para agencias militares, de inteligencia y civiles de todo el mundo.
Los portavoces de los Tribunales de EE. UU. y de BAE Systems no estaban disponibles de inmediato para hacer comentarios cuando BleepingComputer los contactó hoy para obtener más detalles sobre el ataque.
El Poder Judicial federal de Estados Unidos, la rama judicial independiente del gobierno federal, también anunció el año pasado que estaba reforzando sus defensas cibernéticas tras un ciberataque que afectó a sus sistemas electrónicos de gestión de casos. La institución añadió que, aunque la mayoría de los documentos del sistema son públicos, ahora protege ciertos expedientes sellados con información sensible mediante controles de acceso más estrictos diseñados para bloquear a los atacantes.
El Poder Judicial federal está tomando medidas adicionales para fortalecer la protección de documentos judiciales sensibles en respuesta a los recientes ciberataques escalados de naturaleza sofisticada y persistente contra su sistema de gestión de casos.
Aunque la agencia no llegó a confirmar una brecha de documentos confidenciales, un informe de Politico indicó en ese momento que los piratas informáticos habían vulnerado los sistemas electrónicos de gestión de casos CM/ECF y la plataforma de gestión de documentos judiciales PACER, obteniendo acceso a datos sensibles, incluidas las identidades de informantes confidenciales.
Una vez que los atacantes tienen credenciales válidas, solo se bloquea el 37% de sus acciones
Las puntuaciones generales de prevención pueden ocultar lo que sucede después del acceso inicial. Cuando los atacantes utilizan credenciales válidas, la prevención cae drásticamente. El Informe Azul 2026 mide las defensas técnica por técnica en 338 millones de simulaciones realizadas en entornos de producción de clientes.
Artículos relacionados:
- El Defensor del Pueblo de Vivienda del Reino Unido investiga un 'incidente de seguridad'
- El ciberataque a TFG London interrumpe los sistemas de los minoristas Hobbs y Whistles
- Un ciberataque apaga los refrigeradores en supermercados franceses
- El gigante minorista Ahold Delhaize desconecta sus sistemas tras un ciberataque
- Un ingeniero es condenado por bloquear más de 3000 dispositivos en la red de su empleador
Deja una respuesta