Ciberataque a BAE Systems frena los avisos de los tribunales de quiebras de Estados Unidos

Un incidente de ciberseguridad en BAE Systems, el contratista que opera el Centro de Notificaciones de Quiebras (BNC) de la justicia federal estadounidense, detuvo la producción y el envío de avisos de quiebra para todos los tribunales del país. Así lo informó la Oficina Administrativa de los Tribunales en un aviso del 15 de octubre. Es una historia de dinero, porque las notificaciones de quiebra fijan los plazos con los que acreedores y deudores defienden sus derechos.

Qué quedó fuera de servicio

Según el aviso, no se puede acceder a bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov ni al Servicio Nacional de Registro de Acreedores. CyberScoop señala que los avisos están detenidos desde el 9 de octubre, y que ni la justicia ni la empresa han informado la causa, si se accedió a datos o cuándo volverá el servicio. Una orden de un tribunal de Connecticut sostiene que la interrupción pudo comenzar desde el 6 de octubre.

BAE dijo que el incidente está «aislado al sistema del BNC» y que no afectó otros sistemas, según Reuters. Los tribunales siguen recibiendo documentos y abriendo casos.

Qué significa para quien tiene dinero en juego

El BNC envía avisos de audiencias, reuniones de acreedores y plazos. Sin ellos, según Cybernews, al menos 14 estados reportaron demoras, procedimientos temporales o audiencias aplazadas. El tribunal de Alaska pospone reuniones de acreedores en casos presentados después del 9 de octubre.

El tribunal de Connecticut, en una orden general, aclara que los avisos electrónicos por el sistema de expedientes (NEF) no se vieron afectados, pero sí los envíos por correo postal. Permite pedir alivio o ampliación de plazos a quien no pudo recibir o responder un aviso. Capitalia no ofrece asesoría jurídica: quien tenga un caso debe consultar a su abogado o a su tribunal.

Un antecedente cercano

CyberScoop recuerda que sería el segundo incidente en dos años que afecta a la justicia federal, después de una brecha en 2025 en el sistema electrónico de expedientes. TorNews y The Register cubren el mismo hecho.

Nuestra lectura

El caso muestra el riesgo de depender de un solo proveedor para una función crítica. No se trata de un ataque a los tribunales, sino a la empresa que les presta un servicio. Para aseguradoras de ciberseguridad, contratistas del Estado y empresas que operan infraestructura ajena, la pregunta es la misma: qué ocurre con los clientes cuando el proveedor cae.

Lo que falta comprobar

• La causa del incidente y si hubo robo de datos.
• La fecha de restablecimiento y cómo se repondrán los avisos no enviados.
• Cuántos plazos se vieron afectados y qué tribunales ampliarán términos.
• Si el incidente tiene relación con otros ataques, algo que ninguna fuente ha afirmado.