BAE Systems'e yapılan siber saldırı ABD iflas mahkemelerinin bildirim sistemini durdurdu
Bütün federal iflas mahkemelerinin bildirimlerini hazırlayıp gönderen sistemi işleten savunma şirketi BAE Systems'te güvenlik olayı yaşandı. Sistemin bütün siteleri erişime kapandı, bildirimlerin üretimi durdu.
- Güncellendi:
- 1 dk okuma
- 5 kaynak

Kısaca
- ABD Mahkemeleri İdari Ofisi 15 Ekim'de olayı duyurdu. BAE Systems olayın yalnızca bu sistemle sınırlı olduğunu söylüyor.
- Veri çalınıp çalınmadığı ve saldırının türü açıklanmadı.
ABD’de bütün federal iflas mahkemelerinin bildirimlerini hazırlayıp ilgililere gönderen Bankruptcy Noticing Center (BNC) sistemi, siber saldırı nedeniyle durdu. ABD Mahkemeleri İdari Ofisi’nin 15 Ekim’deki açıklamasına göre olay, sistemi mahkemeler adına işleten İngiliz savunma şirketi BAE Systems’te yaşandı. BNC’ye ait bütün sistemlere ve web sitelerine erişim kesildi, iflas bildirimlerinin üretimi ve dağıtımı durdu.
BNC, iflas davalarıyla ilgili bildirimleri alacaklılara ve diğer taraflara ulaştıran merkezi sistem. Erişime kapanan siteler arasında bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov ve alacaklıların kayıt olduğu National Creditor Registration Service bulunuyor.
İdari Ofis, BAE’nin olayı aktif olarak incelediğini ve sistemi yeniden çalıştırmaya uğraştığını, kendisinin de etkilenen mahkemelerle iletişim halinde olduğunu açıkladı. Bir BAE Systems sözcüsü, olayın yalnızca BNC sistemiyle sınırlı olduğunu ve hemen önlem alındığını söyledi. Veri çalınıp çalınmadığı ve saldırının niteliği hakkında bilgi verilmedi, saldırıyı üstlenen bir grup da yok.
BAE Systems, Avrupa’nın en büyük savunma şirketi ve ABD’de ordu, istihbarat ve sivil kamu kurumlarına BT, bulut ve siber güvenlik hizmetleri de veriyor. Olay, kamu hizmetlerinin yüklenici şirketler üzerinden etkilendiği saldırıların son örneklerinden biri. ABD federal yargısı geçen yıl da elektronik dava yönetim sistemlerine yönelik bir saldırının ardından güvenlik önlemlerini sıkılaştırdığını açıklamıştı.
Kaynaklar
- ABD Mahkemeleri, "Cybersecurity Incident Disrupting Bankruptcy Court Operations"uscourts.gov (başka siteye gider)
- The Record, "Federal bankruptcy courts dealing with outages after contractor cyberattack"therecord.media (başka siteye gider)
- BleepingComputer, "BAE Systems cyberattack disrupts US federal court operations"bleepingcomputer.com (başka siteye gider)
- ABD Mahkemeleri, "Update: Bankruptcy Noticing Center Access Restored"uscourts.gov (başka siteye gider)
- SecurityWeek, "BAE Says No Data Extracted in Incident Hitting Bankruptcy Courts"securityweek.com (başka siteye gider)