BAE Systems: un ciberincidente paraliza las notificaciones de quiebra en EE. UU.

Un incidente de ciberseguridad en el contratista de defensa BAE Systems ha detenido el sistema que envía las notificaciones de quiebra de todos los tribunales federales de quiebras de Estados Unidos. La Administrative Office (oficina administrativa) del poder judicial reveló el incidente el 15 de octubre de 2026, y cuatro sitios web relacionados seguían fuera de servicio el 16 de octubre. La interrupción muestra cómo la brecha de un solo proveedor puede congelar un servicio público que depende de él.

BAE Systems gestiona el Bankruptcy Noticing Center, o BNC, para los tribunales federales. El BNC genera y envía las notificaciones que informan a los acreedores y a otras partes sobre los casos de quiebra. El incidente «ha detenido la producción y distribución de notificaciones de quiebra del BNC», dice el comunicado de los tribunales.

Qué está fuera de servicio

No hay ningún acceso disponible a los sistemas del BNC ni a los sitios web que BAE gestiona para el poder judicial, según los tribunales. El comunicado de los tribunales, CyberScoop, Infosecurity Magazine y el ABA Journal enumeran los mismos cuatro servicios caídos:

• bnc.uscourts.gov, el sitio del Bankruptcy Noticing Center
• bankruptcynotices.uscourts.gov
• notices.uscourts.gov
• el National Creditor Registration Service (servicio nacional de registro de acreedores)

El resto del sistema de quiebras sigue funcionando. Los tribunales siguen aceptando escritos, abriendo casos y tramitando documentación, informa CyberScoop.

Cómo se fue conociendo el incidente

El problema empezó una semana antes de que los tribunales lo calificaran de ciberincidente. La producción y distribución de notificaciones se detuvo el 9 de octubre, según CyberScoop. Después, el martes 13 de octubre, el sitio web de un tribunal de quiebras publicó un aviso que describía una «interrupción del servicio a escala nacional», sin mencionar la seguridad.

El comunicado de la Administrative Office del 15 de octubre fue el primero en usar las palabras «incidente de ciberseguridad», informa CyberScoop. Decía que BAE está «investigando activamente este incidente y trabajando para restablecer las operaciones».

Un portavoz de BAE Systems dijo: «Tenemos conocimiento de un incidente de seguridad que se limita al sistema del BNC y hemos tomado medidas inmediatas para abordarlo». El portavoz añadió: «Ningún otro sistema se ha visto afectado». BAE se coordina estrechamente con los tribunales, informa Infosecurity Magazine.

Lo que aún se desconoce

Ni los tribunales ni BAE han dicho qué tipo de ataque fue. Ninguno de los dos ha dicho si se accedió a algún dato o si se sustrajo. No hay fecha para restablecer el servicio.

El BNC lo gestiona una filial estadounidense de BAE Systems, la empresa aeroespacial británica, informa el ABA Journal. CyberScoop lo describe como el segundo incidente en dos años que afecta a los tribunales de EE. UU., después de una brecha en 2025 del sistema federal de presentación electrónica de casos.

Consejos para quienes deben enviar notificaciones

Con el BNC caído, el propio servicio de notificaciones de los tribunales no llega a las partes. CyberScoop dice que quienes deben notificar documentos pueden buscar las direcciones de las partes y los acreedores en CM/ECF, el sistema de presentación electrónica de los tribunales, y comparar los resultados.

Hay una pega. Esas listas pueden omitir direcciones que se registraron mediante las notificaciones electrónicas del BNC o el National Creditor Registration Service. Por eso, algunas partes que tienen derecho a recibir notificación podrían quedarse sin ella.

Qué significa esto para los desarrolladores

• Identifica qué proveedores gestionan tus procesos críticos. El sistema de presentación de los tribunales sigue funcionando, pero las notificaciones se detuvieron porque falló el sistema de un contratista. Haz una lista de cada servicio externo sin el que tu producto no puede funcionar.
• Planifica una alternativa manual. A quienes presentan escritos en este caso se les indica ahora que saquen a mano las direcciones de otro sistema. Decide de antemano cómo recibirán tus usuarios un mensaje esencial cuando el canal habitual esté caído.
• Informa pronto y con claridad. El primer aviso público lo llamó «interrupción del servicio». Un comunicado claro y temprano ayuda a quienes dependen de un sistema a organizarse sin él.
• Espera phishing que imite la interrupción. Que un servicio conocido se quede a oscuras es un señuelo para correos falsos de «servicio restablecido». Si gestionas un servicio público, di a los usuarios dónde aparecerán las novedades reales.
• Separa los sistemas para que una brecha quede contenida. BAE dice que el incidente se limita al sistema del BNC. La separación de redes es lo que permite afirmar algo así.