BAE Systems cyberattack disrupts US federal court operations

Cyberattaque contre BAE Systems : interruption des services judiciaires fédéraux américains

Une cyberattaque visant le prestataire gouvernemental BAE Systems a entraîné la mise hors service du système de notification des tribunaux fédéraux des faillites américains. Cet incident bloque la production et la distribution des avis officiels ainsi que l’accès au portail du « National Creditor Registration Service ».

Points clés :

• Impact opérationnel : Le système de notification électronique (BNC) est totalement indisponible, affectant plusieurs plateformes web (bnc.uscourts.gov, bankruptcynotices.uscourts.gov, etc.).
• Contexte : BAE Systems est un fournisseur majeur en IT et cybersécurité pour les agences de défense et de renseignement.
• Réponse : L’AOUSC (Administrative Office of the US Courts) collabore activement avec BAE Systems pour restaurer les services.
• Précédents : Le pouvoir judiciaire fédéral américain a déjà fait l’objet d’intrusions par le passé, notamment sur les systèmes CM/ECF et PACER, menant à une augmentation des mesures de sécurité pour les documents scellés.

Vulnérabilités :

• Aucune CVE spécifique n’a été identifiée pour cette attaque à ce stade. L’incident souligne toutefois la fragilité des systèmes gérés par des tiers et la persistance des menaces visant les infrastructures critiques du système judiciaire.

Recommandations :

• Renforcement du contrôle d’accès : À la suite d’attaques précédentes, le système judiciaire a renforcé les contrôles sur les documents sensibles ; cette approche doit être généralisée pour isoler les données critiques.
• Gestion des identités : Les organisations doivent accroître leur vigilance après l’accès initial des attaquants, car les mesures de prévention sont nettement moins efficaces une fois que des identifiants valides sont compromis (taux de blocage chutant à 37 %).
• Segmentation : Limiter l’interconnexion entre les services tiers et les plateformes gouvernementales pour éviter qu’une compromission chez un fournisseur n’immobilise l’ensemble des opérations.

Source