BAE Systems: incidente cibernético paralisa avisos de falência nos EUA

Um incidente de cibersegurança na fornecedora de defesa BAE Systems parou o sistema que envia os avisos de falência de todos os tribunais federais de falência dos Estados Unidos. O Administrative Office do Judiciário revelou o incidente em 15 de outubro de 2026, e quatro sites relacionados ainda estavam fora do ar em 16 de outubro. A pane mostra como a violação de um único fornecedor pode congelar um serviço público que depende dele.

A BAE Systems opera o Bankruptcy Noticing Center, ou BNC, para os tribunais federais. O BNC produz e envia os avisos que informam credores e outras partes sobre processos de falência. O incidente "paralisou a produção e a distribuição de avisos de falência pelo BNC", diz o comunicado dos tribunais.

O que está fora do ar

Todo o acesso aos sistemas do BNC e aos sites que a BAE opera para o Judiciário está indisponível, segundo os tribunais. O comunicado dos tribunais, o CyberScoop, a Infosecurity Magazine e o ABA Journal listam os mesmos quatro serviços como fora do ar:

• bnc.uscourts.gov, o site do Bankruptcy Noticing Center
• bankruptcynotices.uscourts.gov
• notices.uscourts.gov
• o National Creditor Registration Service

O resto do sistema de falências continua funcionando. Os tribunais ainda aceitam petições, abrem processos e processam documentos, informa o CyberScoop.

Como a divulgação se desenrolou

O problema começou uma semana antes de os tribunais o chamarem de incidente cibernético. A produção e a distribuição de avisos pararam em 9 de outubro, segundo o CyberScoop. Um site de tribunal de falências publicou então um aviso na terça-feira, 13 de outubro, descrevendo uma "interrupção do serviço em todo o país", sem mencionar segurança.

O comunicado de 15 de outubro do Administrative Office foi o primeiro a usar as palavras "incidente de cibersegurança", informa o CyberScoop. Ele disse que a BAE está "investigando ativamente este incidente e trabalhando para restaurar as operações".

Um porta-voz da BAE Systems disse: "Estamos cientes de um incidente de segurança que está isolado no sistema do BNC e tomamos medidas imediatas para resolvê-lo." O porta-voz acrescentou: "Nenhum outro sistema foi afetado." A BAE está coordenando de perto com os tribunais, informa a Infosecurity Magazine.

O que ainda não se sabe

Nem os tribunais nem a BAE disseram que tipo de ataque foi este. Nenhum dos dois disse se algum dado foi acessado ou levado. Não há data para restaurar o serviço.

O BNC é operado por uma subsidiária americana da BAE Systems, a empresa aeroespacial britânica, informa o ABA Journal. O CyberScoop chama este de o segundo incidente em dois anos a afetar os tribunais dos EUA, depois de uma violação em 2025 do sistema federal de protocolo eletrônico de processos.

Orientações para quem precisa enviar notificações

Com o BNC fora do ar, o serviço de avisos dos próprios tribunais não está chegando às partes. O CyberScoop diz que quem precisa notificar documentos pode buscar os endereços das partes e dos credores no CM/ECF, o sistema de protocolo eletrônico dos tribunais, e comparar os resultados.

Há um porém. Essas listas podem deixar de fora endereços registrados pela notificação eletrônica do BNC ou pelo National Creditor Registration Service. Algumas partes que têm direito a ser notificadas podem, portanto, ficar de fora.

O que isso significa para desenvolvedores

• Mapeie quais fornecedores operam seus caminhos críticos. O sistema de protocolo dos tribunais ainda funciona, mas os avisos pararam porque o sistema de uma única contratada falhou. Liste todo serviço externo sem o qual seu produto não funciona.
• Planeje uma alternativa manual. Quem protocola aqui agora é orientado a buscar endereços à mão em outro sistema. Decida com antecedência como seus usuários recebem uma mensagem essencial quando o canal habitual cai.
• Divulgue cedo e com clareza. O primeiro aviso público chamou isso de "interrupção do serviço". Um comunicado claro e antecipado ajuda quem depende de um sistema a se planejar.
• Espere phishing que imita a pane. Um serviço conhecido que sai do ar vira isca para e-mails falsos de "serviço restaurado". Se você opera um serviço público, diga aos usuários onde as atualizações reais vão aparecer.
• Separe os sistemas para que uma violação fique contida. A BAE diz que o incidente está isolado no sistema do BNC. A separação de redes é o que torna possível uma afirmação como essa.