BAE Systems khôi phục hệ thống thông báo tòa án phá sản sau sự cố an ninh mạng

BAE Systems đã đưa Trung tâm Thông báo Phá sản (BNC) của hệ thống tư pháp liên bang Mỹ trở lại hoạt động sau hơn hai tuần gián đoạn. Công ty khẳng định không có dữ liệu bị đánh cắp và không có thông tin cá nhân (PII) nào bị xâm phạm trong sự cố an ninh mạng lần này.

Sự cố an ninh mạng liên quan đến hệ thống tòa án

Sự cố gì đã xảy ra?

BNC là kênh mà toàn bộ các tòa án phá sản liên bang Mỹ sử dụng để gửi thông báo, và hệ thống này do BAE Systems vận hành theo hợp đồng với cơ quan tư pháp. Hoạt động gửi thông báo qua trung tâm bị tê liệt từ khoảng ngày 9/10.

Trong tuyên bố mới gửi tới SecurityWeek, đại diện BAE Systems cho biết:

"BAE Systems, Inc., phối hợp chặt chẽ với Văn phòng Hành chính Tòa án Mỹ (AOUSC), đã khôi phục hoạt động của hệ thống Trung tâm Thông báo Phá sản (BNC). Không có hệ thống nào khác bị ảnh hưởng. Không có dữ liệu bị đánh cắp. Không có bất kỳ vi phạm nào đối với thông tin cá nhân."

Khi sự cố lần đầu được công bố, cả BAE lẫn cơ quan tư pháp đều không đề cập liệu dữ liệu có bị xâm phạm hay không. Tuyên bố mới của BAE vẫn bỏ ngỏ nguyên nhân gây ra sự cố và liệu đây có phải là một cuộc tấn công mạng hay không.

Hệ quả với hoạt động xét xử

Ngày 27/10, Văn phòng Hành chính Tòa án Mỹ xác nhận BAE đã khắc phục sự cố và BNC hoạt động trở lại. Các thông báo của tòa án phá sản cho thấy trung tâm này hoạt động lại từ ngày 26/10 và bắt đầu xử lý các thông báo bị tồn đọng, theo thứ tự cũ nhất trước.

Để ứng phó với gián đoạn, Hội nghị Tư pháp đã ban bố "tình trạng khẩn cấp về quy tắc phá sản" vào ngày 22/10. Tuyên bố này cho phép các thẩm phán phá sản lùi thời hạn, tạm dừng các khung thời gian và ban hành các lệnh liên quan nhằm xử lý hệ quả của sự cố.

Chuyên gia an ninh mạng Eduard Kovacs

Chưa có nhóm nào nhận trách nhiệm

Đáng chú ý, cho đến nay chưa có nhóm ransomware hay tổ chức tội phạm mạng nào công khai nhận trách nhiệm về sự cố. Điều này khác với phần lớn các vụ tấn công nhắm vào hạ tầng công cộng, nơi các nhóm tội phạm thường lên tiếng để gây áp lực đòi tiền chuộc.

Việc BAE khẳng định "không có dữ liệu bị đánh cắp" là tín hiệu tích cực, song giới chuyên gia vẫn cho rằng cần thêm minh bạch về nguyên nhân gốc rễ. Với các hệ thống trọng yếu phục vụ ngành tư pháp, việc xác định rõ sự cố đến từ tấn công có chủ đích, lỗi cấu hình hay sự cố vận hành đóng vai trò quan trọng để ngăn tái diễn.

Bài học cho hạ tầng trọng yếu

Sự cố BNC một lần nữa cho thấy rủi ro tập trung khi các dịch vụ thiết yếu của nhà nước được vận hành bởi một nhà cung cấp bên ngoài duy nhất. Chỉ một điểm nghẽn trong chuỗi cung ứng cũng đủ khiến toàn bộ hệ thống tòa án phải dựa vào các biện pháp ứng phó khẩn cấp.

• Minh bạch thông tin: Doanh nghiệp vận hành hệ thống trọng yếu cần công bố rõ nguyên nhân gốc rễ và phạm vi ảnh hưởng, không chỉ kết luận về dữ liệu.
• Dự phòng và kế hoạch liên tục: Các kênh thông báo cần phương án dự phòng để giảm thiểu gián đoạn dịch vụ công.
• Kiểm soát nhà cung cấp: Cơ quan nhà nước cần đánh giá định kỳ năng lực an ninh mạng của các đối tác vận hành.

Với người dùng và doanh nghiệp tại Việt Nam, câu chuyện này cũng là lời nhắc nhở về tầm quan trọng của việc đánh giá rủi ro chuỗi cung ứng khi thuê ngoài các dịch vụ hạ tầng quan trọng.

SecurityWeek