BAE Systems : une cyberattaque paralyse les avis de faillite
Une cyberattaque visant le sous-traitant de la défense BAE Systems a mis hors service le système sur lequel s'appuient tous les tribunaux fédéraux des faillites des États-Unis pour envoyer les avis liés aux procédures.
L'Administrative Office of the U.S. Courts, l'agence chargée du soutien administratif de la justice fédérale, a confirmé la panne dans un communiqué publié jeudi après-midi. La plateforme touchée est le Bankruptcy Noticing Center (BNC), que BAE Systems exploite pour le compte de la justice fédérale. Elle génère et transmet les avis de faillite de l'ensemble des tribunaux fédéraux des faillites.
Sites web et production des avis à l'arrêt
Selon les responsables judiciaires, tout accès aux systèmes du BNC et aux sites web que BAE gère pour la justice fédérale est actuellement impossible. Le processus d'envoi des avis de faillite est lui aussi interrompu. La panne touche plusieurs domaines et services :
- bnc.uscourts.gov
- bankruptcynotices.uscourts.gov
- notices.uscourts.gov
- le National Creditor Registration Service
Conséquence : aucun avis de faillite n'est produit pour le moment.
"L'Administrative Office of the U.S. Courts est en contact avec les tribunaux concernés et se coordonne également avec BAE Systems. BAE enquête activement sur cet incident et travaille au rétablissement des opérations", ont indiqué les responsables.
L'agence n'a pas répondu aux questions sur la nature de l'attaque ni sur un éventuel vol de données.
BAE affirme que l'incident se limite au BNC
BAE Systems est un groupe multinational britannique et l'un des plus grands sous-traitants de la défense au monde. Il entretient des liens étroits avec le gouvernement américain et fournit des services dans l'aérospatiale, l'armement et la sécurité de l'information à plusieurs ministères fédéraux.
Un porte-parole de l'entreprise a déclaré que BAE a "connaissance d'un incident de sécurité limité au système BNC et a pris des mesures immédiates pour y remédier". Il a ajouté que l'entreprise "se coordonne étroitement" avec l'Administrative Office of the U.S. Courts sur la réponse à apporter.
La Cybersecurity and Infrastructure Security Agency (CISA), qui gère habituellement les cyberattaques contre les agences fédérales, a renvoyé les questions vers les U.S. Courts. Le FBI n'a pas répondu aux demandes de commentaires.
Ce n'est pas la première fois que la justice est visée
La justice fédérale est une cible récurrente. Le système d'enregistrement des affaires des tribunaux fédéraux avait été attaqué par des pirates début 2020. L'an dernier, des responsables des tribunaux fédéraux ont indiqué travailler à renforcer la sécurité en ligne des documents sensibles et des dossiers judiciaires. Cet effort faisait suite à un piratage majeur du système de dépôt des dossiers des tribunaux, dont les responsables craignaient qu'il ait exposé l'identité d'informateurs confidentiels dans des affaires pénales.
Les tribunaux des États ont eux aussi été touchés. Quelques semaines seulement avant la panne du BNC, le système judiciaire de l'Arizona a été piraté, et les informations de plus de 1,3 million de personnes ont fuité.
L'incident survient en outre dans une période difficile pour le gouvernement américain dans son ensemble. Ces dernières semaines ont vu des cyberattaques impliquant le ministère de la Défense et le FBI. Mercredi, le ministère des Transports a confirmé qu'un centre de contact géré par l'une de ses agences de sécurité avait été temporairement mis hors ligne après une cyberattaque visant un sous-traitant.
Notre analyse
La panne du BNC illustre une fois de plus comment un seul sous-traitant peut devenir le maillon faible de toute une branche de l'État. Un seul système géré par un prestataire traite les avis de tous les tribunaux fédéraux des faillites : un seul incident chez ce prestataire suffit donc à bloquer le processus dans tout le pays. Le cas du ministère des Transports, la même semaine, suit un schéma similaire, ce qui laisse penser que les attaquants, ou du moins les conséquences de leurs attaques, atteignent de plus en plus les services publics par l'intermédiaire de tiers plutôt qu'en ciblant directement les agences.
Pour les lecteurs travaillant dans le juridique, la finance ou le secteur public, la vraie inquiétude porte sur les données. Les avis de faillite sont envoyés aux débiteurs, aux créanciers et à leurs avocats, et contiennent des informations personnelles et financières. Ni les tribunaux ni BAE n'ont précisé si des données avaient été dérobées. Au vu de la récente fuite touchant les tribunaux de l'Arizona et d'incidents comme la fuite de données de la Legal Aid Agency au Royaume-Uni, toute personne concernée par une procédure de faillite récente aurait intérêt à se méfier du phishing ciblé visant les circuits juridiques, notamment de faux avis cherchant à exploiter le vide laissé par la panne.
Reste à voir si BAE dévoilera la nature de l'attaque, si un groupe de ransomware ou d'extorsion la revendiquera, et combien de temps il faudra aux tribunaux pour rétablir l'envoi des avis. Les parlementaires pourraient aussi demander comment un sous-traitant disposant d'un tel niveau d'accès aux systèmes de l'État a pu être compromis, et si les améliorations de sécurité de la justice fédérale s'étendent aux prestataires dont elle dépend.