A justiça federal dos EUA comunica um incidente de cibersegurança na BAE Systems, que gere para ela o Bankruptcy Noticing Center: os sites estão fora de linha e o envio de notificações de falência está parado em todo o país. Até agora nada foi divulgado sobre um eventual acesso a dados.
O que aconteceu
Em 15 de outubro de 2026, a Administrative Office of the U.S. Courts, a administração dos tribunais federais, anunciou que os sistemas informáticos e os sites do Bankruptcy Noticing Center (BNC) tinham sido atingidos por um incidente de cibersegurança. O BNC é gerido para a justiça federal pelo prestador BAE Systems, que está a investigar e a trabalhar para restabelecer o serviço. Consequência: a produção e o envio de notificações de falência estão parados, ou seja, as cartas e e-mails oficiais que informam credores e devedores de cada etapa de um processo.
Quatro serviços estão indisponíveis: bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov e o National Creditor Registration Service. Como o BNC trata as notificações de todos os tribunais de falências, todo o país é afetado.
O que se sabe do ataque
Nem a justiça nem o prestador explicaram como os atacantes entraram ou se foram roubados dados. Segundo o The Record, a BAE Systems afirma que o incidente está limitado ao sistema do BNC e que tomou medidas imediatas; a justiça federal diz estar a coordenar-se com o prestador e com os tribunais afetados. Só atualizaremos este artigo com base em comunicações oficiais.
O que fazer agora
- Faça o inventário dos serviços entregues a um prestador de que dependem as suas obrigações legais, a faturação ou os compromissos com clientes, e do prazo que se aplica se pararem.
- Escreva um procedimento de recurso para cada um: envio manual, canal alternativo, quem decide e quem avisa os clientes.
- Reveja os contratos: prazo de notificação de incidentes, direito de auditoria, registos que pode obter e compromissos de restabelecimento.
- Desconfie de falsas notificações: durante uma falha, os burlões imitam muitas vezes as mensagens oficiais em falta; confirme qualquer pedido de pagamento por um canal conhecido.
A nossa opinião
Externalizar um serviço não externaliza a obrigação que ele cumpre. Para cada fornecedor crítico, uma empresa deve saber como funcionaria durante uma semana sem ele, e ter testado esse plano antes de precisar dele.
Fontes
- U.S. Courts — Cybersecurity Incident Disrupting Bankruptcy Court Operations
- The Record — Federal bankruptcy courts dealing with cyberattack outage
Como escolhemos, verificamos e escrevemos nossas análises →
A porta de entrada foi um terceiro. Verifique o que seus fornecedores expõem publicamente — sem intrusão, apenas informações públicas:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
