La justicia federal de EE. UU. informa de un incidente de ciberseguridad en BAE Systems, que gestiona para ella el Bankruptcy Noticing Center: sus sitios web están fuera de línea y el envío de notificaciones de quiebra está paralizado en todo el país. Por ahora no se ha dicho nada sobre un posible acceso a datos.
Qué ha pasado
El 15 de octubre de 2026, la Administrative Office of the U.S. Courts, la administración de los tribunales federales, anunció que los sistemas informáticos y sitios web del Bankruptcy Noticing Center (BNC) habían sufrido un incidente de ciberseguridad. El BNC lo gestiona para la justicia federal el proveedor BAE Systems, que investiga y trabaja para restablecer el servicio. Como consecuencia, la producción y el envío de notificaciones de quiebra están detenidos: son las cartas y correos oficiales que informan a acreedores y deudores de cada paso de un procedimiento.
Cuatro servicios no están disponibles: bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov y el National Creditor Registration Service. Como el BNC tramita las notificaciones de todos los tribunales de quiebras, afecta a todo el país.
Qué se sabe del ataque
Ni la justicia ni el proveedor han explicado cómo entraron los atacantes ni si se robaron datos. Según The Record, BAE Systems afirma que el incidente se limita al sistema del BNC y que tomó medidas inmediatas; la justicia federal dice coordinarse con el proveedor y los tribunales afectados. Solo actualizaremos este artículo con información oficial.
Qué hacer ahora
- Haga inventario de los servicios en manos de un proveedor de los que dependen sus obligaciones legales, su facturación o sus compromisos con clientes, y del plazo que se aplica si se detienen.
- Redacte un procedimiento de respaldo para cada uno: envío manual, canal alternativo, quién decide y quién avisa a los clientes.
- Revise sus contratos: plazo de notificación de incidentes, derecho de auditoría, registros que puede obtener y compromisos de restablecimiento.
- Desconfíe de notificaciones falsas: durante una caída, los estafadores suelen imitar los mensajes oficiales que faltan; confirme cualquier petición de pago por un canal conocido.
Nuestra opinión
Externalizar un servicio no externaliza la obligación que cumple. Para cada proveedor crítico, una empresa debe saber cómo seguiría funcionando una semana sin él, y probar ese plan antes de necesitarlo.
Fuentes
- U.S. Courts — Cybersecurity Incident Disrupting Bankruptcy Court Operations
- The Record — Federal bankruptcy courts dealing with cyberattack outage
Cómo elegimos, verificamos y redactamos nuestros análisis →
La puerta de entrada fue un tercero. Compruebe lo que sus proveedores exponen públicamente, sin intrusión y solo con información pública:
¿Le preocupa que sus servidores estén expuestos? Nuestro equipo audita, parchea y supervisa infraestructuras Linux y cloud 24/7.
Hablar con un experto Nuestros servicios de servidores gestionados →
