Stati Uniti: i tribunali federali fallimentari non inviano più notifiche dopo un attacco informatico al loro fornitore

La giustizia federale statunitense segnala un incidente di sicurezza informatica presso BAE Systems, che gestisce per suo conto il Bankruptcy Noticing Center: i siti sono offline e l’invio delle notifiche fallimentari è sospeso in tutto il Paese. Nulla è stato comunicato finora su un eventuale accesso ai dati.

Cosa è successo

Il 15 ottobre 2026 l’Administrative Office of the U.S. Courts, l’amministrazione dei tribunali federali, ha annunciato che i sistemi informatici e i siti del Bankruptcy Noticing Center (BNC) erano stati colpiti da un incidente di sicurezza informatica. Il BNC è gestito per conto della giustizia federale dal fornitore BAE Systems, che sta indagando e lavora al ripristino. La conseguenza: la produzione e l’invio delle notifiche fallimentari sono fermi, cioè le lettere e le e-mail ufficiali che informano creditori e debitori di ogni fase di una procedura.

Quattro servizi non sono raggiungibili: bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov e il National Creditor Registration Service. Poiché il BNC gestisce le notifiche di tutti i tribunali fallimentari, è coinvolto l’intero Paese.

Cosa si sa dell’attacco

Né la giustizia né il fornitore hanno spiegato come siano entrati gli aggressori o se siano stati sottratti dati. Secondo The Record, BAE Systems afferma che l’incidente è circoscritto al sistema del BNC e di aver preso misure immediate; la giustizia federale dichiara di coordinarsi con il fornitore e con i tribunali interessati. Aggiorneremo questo articolo solo sulla base di comunicazioni ufficiali.

Cosa fare ora

1. Censite i servizi affidati a un fornitore da cui dipendono obblighi di legge, fatturazione o impegni verso i clienti, con la scadenza che si applica se si fermano.
2. Scrivete una procedura di ripiego per ciascuno: invio manuale, canale alternativo, chi decide e chi avvisa i clienti.
3. Rileggete i contratti: tempi di notifica degli incidenti, diritto di audit, log ottenibili e impegni di ripristino.
4. Diffidate delle false notifiche: durante un disservizio, i truffatori imitano spesso i messaggi ufficiali mancanti; verificate ogni richiesta di pagamento tramite un canale conosciuto.

Il nostro parere

Esternalizzare un servizio non significa esternalizzare l’obbligo che esso adempie. Per ogni fornitore critico un’azienda dovrebbe sapere come andrebbe avanti per una settimana senza di lui, e aver testato quel piano prima di averne bisogno.

Fonti

• U.S. Courts — Cybersecurity Incident Disrupting Bankruptcy Court Operations
• The Record — Federal bankruptcy courts dealing with cyberattack outage

Come scegliamo, verifichiamo e scriviamo le nostre analisi →