ระบบแจ้งเตือนศาลล้มละลายสหรัฐฯ อัมพาต หลัง BAE Systems ถูกโจมตีไซเบอร์

ศาลล้มละลายกลางทั่วสหรัฐอเมริกาประสบปัญหาไม่สามารถส่งหนังสือแจ้งผ่านศูนย์แจ้งเตือนคดีล้มละลาย (Bankruptcy Noticing Center หรือ BNC) มานานกว่าหนึ่งสัปดาห์แล้ว โดยเหตุขัดข้องครั้งใหญ่ครั้งนี้เกิดขึ้นหลังจากมีเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ที่ส่งผลกระทบต่อโครงสร้างพื้นฐานของ BAE Systems ซึ่งเป็นคู่สัญญาผู้ดำเนินงานหลักของศูนย์ดังกล่าว

BNC มีหน้าที่สำคัญในการจัดการหนังสือแจ้งสำหรับศาลล้มละลายกลางทุกแห่งในสหรัฐฯ โดยมี BAE Systems เป็นผู้ดำเนินการให้แก่ฝ่ายตุลาการ ซึ่งเมื่อวันพฤหัสบดีที่ผ่านมา สำนักงานบริหารจัดการศาลยุติธรรมแห่งสหรัฐอเมริกา (Administrative Office of the US Courts) ระบุว่าเหตุการณ์ที่เกิดขึ้นทำให้ศูนย์แห่งนี้ไม่สามารถสร้างหรือส่งหนังสือแจ้งใดๆ ได้

“จากผลของเหตุการณ์ดังกล่าว การเข้าถึงระบบ BNC และเว็บไซต์ทั้งหมดที่ BAE Systems ดำเนินการในนามของฝ่ายตุลาการ รวมถึงกระบวนการแจ้งเตือนคดีล้มละลายที่เกี่ยวข้อง จึงไม่สามารถใช้งานได้ในขณะนี้” สำนักงานบริหารจัดการศาลยุติธรรม ระบุ

ความเสียหายครั้งนี้ยังครอบคลุมถึงบริการลงทะเบียนเจ้าหนี้ระดับชาติ (National Creditor Registration Service) โดยในระหว่างที่ระบบออฟไลน์ ผู้ใช้งานระบบยื่นฟ้องทางอิเล็กทรอนิกส์ของศาลจะไม่สามารถสร้างรายชื่อจัดส่งเอกสารให้เจ้าหนี้ ซึ่งเป็นขั้นตอนปกติในการส่งเอกสารทางกฎหมายได้

ตามข้อมูลจาก ศาลล้มละลายสหรัฐฯ ประจำเขตตะวันออกของเท็กซัส BAE Systems ได้รายงานปัญหานี้ต่อสำนักงานบริหารจัดการศาลยุติธรรมเป็นครั้งแรกในช่วงดึกของวันที่ 9 ตุลาคม ซึ่งการหยุดชะงักส่งผลกระทบโดยตรงต่อทั้งระบบประมวลผลการแจ้งเตือนและเว็บไซต์ของ BNC

ขณะเดียวกัน ศาลล้มละลายหลายแห่งได้โพสต์ประกาศเมื่อวันที่ 13 ตุลาคมที่ผ่านมา โดยระบุเพียงว่าเป็นเหตุการณ์บริการหยุดชะงักหรือขัดข้อง แต่ไม่มีการระบุชัดเจนว่าเป็นเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์เหมือนที่หน่วยงานส่วนกลางระบุ

ปัจจุบันสำนักงานบริหารจัดการศาลยุติธรรมกำลังประสานงานกับศาลที่ได้รับผลกระทบและ BAE Systems อย่างใกล้ชิด โดยบริษัทกำลังเร่งตรวจสอบเหตุการณ์และดำเนินการกู้คืนระบบให้กลับมาใช้งานได้อีกครั้ง

โฆษกของ BAE Systems ให้ข้อมูลกับ SecurityWeek ว่าบริษัท "รับทราบถึงเหตุการณ์ด้านความปลอดภัยที่จำกัดวงอยู่เฉพาะระบบ BNC" โดยบริษัทได้ตอบสนองต่อเหตุการณ์ในทันทีและกำลังทำงานร่วมกับสำนักงานบริหารจัดการศาลยุติธรรมอย่างเต็มที่

อย่างไรก็ตาม ทั้งฝ่ายตุลาการและ BAE Systems ยังไม่ได้เปิดเผยถึงสาเหตุที่แท้จริงของเหตุการณ์ครั้งนี้ รวมถึงไม่ได้ระบุว่าเป็นรูปแบบการโจมตีประเภทใด หรือมีข้อมูลสำคัญถูกเจาะออกไปหรือไม่ ซึ่งทาง SecurityWeek ได้พยายามสอบถามประเด็นดังกล่าวแล้ว แต่แถลงการณ์ของบริษัทก็ยังไม่มีคำตอบที่ชัดเจน

เบื้องต้นทางศาลได้แจ้งเตือนว่า หนังสือแจ้งทั้งรูปแบบกระดาษและอิเล็กทรอนิกส์ที่ออกผ่านศูนย์ตั้งแต่วันที่ 9 ตุลาคม ยังไม่ถูกจัดส่งถึงผู้รับ แต่การแจ้งเตือนการยื่นเอกสารทางอิเล็กทรอนิกส์ไปยังทนายความ ทรัสตี และทรัสตีของสหรัฐฯ (US Trustee) ที่ลงทะเบียนไว้ยันคงดำเนินการได้ปกติ รวมทั้งยังเปิดรับการยื่นเอกสารและเปิดคดีใหม่ตามปกติ โดยยังไม่มีกำหนดการที่แน่นอนว่าบริการ BNC จะกลับมาใช้งานได้เมื่อใด

อัปเดตพร้อมแถลงการณ์จาก BAE Systems ถึง SecurityWeek