Sự cố an ninh mạng tại BAE Systems khiến tòa án phá sản Mỹ tê liệt việc gửi thông báo

Các tòa án phá sản liên bang trên khắp nước Mỹ đã không thể gửi thông báo qua Trung tâm Thông báo Phá sản (Bankruptcy Noticing Center - BNC) trong suốt một tuần qua. Sự gián đoạn này bắt nguồn từ một sự cố an ninh mạng ảnh hưởng đến hạ tầng của BAE Systems — đơn vị vận hành trung tâm này theo hợp đồng với ngành tư pháp.

Sự cố an ninh mạng liên quan đến tòa án

BNC chịu trách nhiệm xử lý thông báo cho toàn bộ các tòa án phá sản liên bang trên cả nước. Vào thứ Năm, Văn phòng Hành chính Tòa án Mỹ (Administrative Office of the US Courts) cho biết do sự cố này, trung tâm đã ngừng tạo và gửi thông báo.

"Do hậu quả của sự cố, toàn bộ quyền truy cập vào các hệ thống và website BNC mà BAE vận hành thay mặt cho ngành tư pháp, cùng quy trình thông báo phá sản liên quan, hiện đều không khả dụng", Văn phòng Hành chính cho biết.

Dịch vụ nào bị ảnh hưởng?

Một trong những dịch vụ bị ảnh hưởng là Dịch vụ Đăng ký Chủ nợ Quốc gia (National Creditor Registration Service). Khi dịch vụ này ngoại tuyến, người dùng hệ thống nộp hồ sơ điện tử của tòa án không thể tạo danh sách gửi thư cho chủ nợ — vốn là công cụ thường dùng để tống đạt tài liệu.

Theo Tòa án Phá sản Mỹ khu vực Đông Texas, BAE lần đầu báo cho Văn phòng Hành chính về vấn đề này vào cuối ngày 9 tháng 10. Sự cố ảnh hưởng đến cả hệ thống xử lý thông báo của BAE lẫn các website của BNC.

Nhiều tòa án phá sản đã đăng thông báo vào ngày 13 tháng 10, gọi đây là sự gián đoạn hoặc ngắt quãng dịch vụ. Tuy nhiên, không tòa án nào đề cập đến việc đây là một sự cố an ninh mạng.

Phản hồi từ BAE Systems

Văn phòng Hành chính cho biết họ đang liên lạc với các tòa án bị ảnh hưởng và phối hợp cùng BAE. Phía công ty đang điều tra sự cố và nỗ lực khôi phục hệ thống.

Một phát ngôn viên của BAE Systems nói với The Record rằng công ty "biết về một sự cố bảo mật chỉ khu trú trong hệ thống BNC". Người này cho biết BAE đã phản ứng ngay lập tức và đang phối hợp chặt chẽ với Văn phòng Hành chính.

Đại diện BAE Systems phát biểu về sự cố

Cả ngành tư pháp lẫn BAE đều chưa công bố nguyên nhân sự cố, liệu đây có phải một cuộc tấn công mạng hay không, và liệu dữ liệu có bị xâm phạm hay không. SecurityWeek đã liên hệ với BAE để làm rõ những điểm này và sẽ cập nhật bài viết nếu công ty phản hồi.

Tác động đến hoạt động tòa án

Các tòa án cảnh báo rằng những thông báo bằng giấy và điện tử được phát hành qua trung tâm kể từ ngày 9 tháng 10 đều chưa được chuyển đi. Trong khi đó, các thông báo nộp hồ sơ điện tử gửi đến luật sư, người quản lý tài sản và Ủy viên Tín thác Mỹ vẫn hoạt động bình thường. Các tòa án cũng tiếp tục nhận hồ sơ và mở các vụ án mới.

Hiện chưa có mốc thời gian ước tính nào cho việc khôi phục dịch vụ.

Góc nhìn cho Việt Nam

Sự việc này là lời nhắc nhở rõ ràng về rủi ro tập trung hóa hạ tầng trong các hệ thống công. Khi một nhà thầu duy nhất vận hành dịch vụ thiết yếu cho toàn bộ hệ thống tư pháp quốc gia, một sự cố đơn lẻ có thể làm tê liệt hoạt động trên phạm vi toàn quốc.

Logo SecurityWeek

Đối với các tổ chức tại Việt Nam đang đẩy mạnh chuyển đổi số và thuê ngoài dịch vụ CNTT, bài học ở đây rất đáng lưu tâm:

• Đánh giá rủi ro chuỗi cung ứng: cần thẩm định kỹ năng lực an ninh của nhà thầu thứ ba, đặc biệt với dịch vụ hạ tầng trọng yếu.
• Xây dựng phương án dự phòng: luôn có kế hoạch khôi phục và phương án thay thế khi nhà cung cấp gặp sự cố.
• Minh bạch trong giao tiếp: việc chậm trễ trong công bố nguyên nhân và phạm vi ảnh hưởng có thể gây thiệt hại lớn về niềm tin và vận hành.
• Phân tách hệ thống: tránh để một điểm lỗi duy nhất có thể làm sập toàn bộ chuỗi dịch vụ công.

Sự cố với BNC cho thấy ngay cả những hệ thống tưởng chừng khô khan như xử lý thông báo phá sản cũng có thể trở thành mắt xích yếu, và hậu quả của một cuộc tấn công mạng không chỉ nằm ở dữ liệu bị mất mà còn ở hoạt động bị đình trệ trên diện rộng.