Une cyberattaque contre le sous-traitant BAE Systems paralyse le service de notifications de faillite des tribunaux américains

Le 15 octobre 2026, l'Administrative Office of the U.S. Courts (AOUSC) — l'organe administratif central de la justice fédérale américaine — a révélé qu'une cyberattaque visant son sous-traitant BAE Systems avait mis hors service le Bankruptcy Noticing Center (BNC), le système que BAE exploite pour le compte de la justice afin de produire et d'envoyer les notifications officielles que les tribunaux des faillites sont tenus d'adresser aux créanciers et aux autres parties. Selon l'office, l'attaque a interrompu le processus de notification du BNC, et il a précisé se « coordonner avec BAE Systems », qui « enquêtait activement sur cet incident et travaillait à rétablir les opérations ».

Avec le BNC hors ligne, plusieurs services judiciaires officiels sont devenus inaccessibles, dont les sites publics de notification bnc.uscourts.gov, bankruptcynotices.uscourts.gov et notices.uscourts.gov, ainsi que le National Creditor Registration Service utilisé par les créanciers pour gérer la réception de leurs notifications. Les notifications de faillite étant assorties de délais légaux pour les créanciers et les débiteurs, une interruption de leur production et de leur envoi a des conséquences directes sur les dossiers en cours dans l'ensemble du système fédéral des faillites.

Un incident côté sous-traitant

Dans une déclaration publiée le lendemain, BAE Systems a qualifié l'événement d'« isolé au système BNC » et a indiqué se coordonner avec l'AOUSC pour la réponse. Aucun acteur malveillant n'avait revendiqué l'attaque, la nature de l'intrusion n'avait pas été caractérisée publiquement, et l'office n'a confirmé aucun vol de données de dossiers en lien avec l'attaque du BNC au moment de sa divulgation initiale.

Contexte

Cette perturbation est distincte des informations de 2025 relatives à des intrusions dans les systèmes CM/ECF (gestion des dossiers) et PACER de la justice, et la déclaration de l'AOUSC sur le BNC n'abordait pas ces précédentes affirmations. L'incident souligne néanmoins la dépendance de la justice à l'égard de sous-traitants externes pour des systèmes opérationnels essentiels : la compromission d'un seul prestataire a suffi à suspendre un service judiciaire national, le délai de rétablissement restant tributaire de l'enquête de BAE.