Organisationen sollten ihre Abhängigkeiten von Drittanbietern überprüfen und Notfallpläne für Dienstausfälle bei kritischen externen Systemen entwickeln.
Betrifft KRITIS-nahe Branche: finanzen+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Federal bankruptcy courts contractor says no data stolen during cyber intrusion
Ein Cyberangriff legte das Bankruptcy Noticing Center (BNC) der US-Bundesinsolvenzgerichte lahm, das für die Erstellung und Übermittlung von Insolvenzbekanntmachungen zuständig ist. Betroffen waren alle Bundesinsolvenzgerichte und Empfänger von Bekanntmachungen, obwohl keine Daten gestohlen wurden. Die Systeme sind wieder online, aber es gibt einen Rückstand bei der Bearbeitung. Empfänger von Papierbekanntmachungen sollten ihre Anwälte kontaktieren oder die Gerichtswebseite für neue Fristen prüfen.
SecBoard-Einordnung
Der Vorfall zeigt, dass selbst Dienstleister mit kritischen Funktionen Ziel von Cyberangriffen werden können, was zu Betriebsunterbrechungen und Verzögerungen bei wichtigen rechtlichen Prozessen führt, auch ohne Datenexfiltration.
Realistisch schlimmster Fall: Der schlimmste Fall ist eine erhebliche Verzögerung bei der Bearbeitung von Insolvenzverfahren, die zu rechtlichen und finanziellen Komplikationen für die Beteiligten führen kann, da wichtige Fristen verpasst werden könnten.
Empfehlung: Organisationen sollten ihre Abhängigkeiten von Drittanbietern überprüfen und Notfallpläne für Dienstausfälle bei kritischen externen Systemen entwickeln. Empfänger von Bekanntmachungen sollten ihre Anwälte konsultieren oder Gerichtswebseiten für aktuelle Fristen prüfen.
Betroffen
Alle US-Bundesinsolvenzgerichte und Empfänger von Insolvenzbekanntmachungen sind betroffen.
Prüfen
3- ▸Überprüfen Sie die Notfallpläne für Ausfälle kritischer Drittanbieterdienste.
- ▸Stellen Sie sicher, dass alternative Kommunikationswege für kritische Informationen im Falle eines Systemausfalls vorhanden sind.
▸ 1 weitere▾ weniger
- ▸Bewerten Sie die Resilienz Ihrer eigenen Systeme gegenüber Dienstunterbrechungen, die durch externe Abhängigkeiten verursacht werden.
Offene Punkte
4▸ anzeigen▾ ausblenden
- ▸Die Art des Cyberangriffs (z.B. Ransomware, DDoS) ist nicht spezifiziert.
- ▸Die Identität der Angreifer ist nicht spezifiziert.
- ▸Die genaue Dauer des Systemausfalls ist nicht spezifiziert.
- ▸Die spezifischen technischen Schwachstellen, die ausgenutzt wurden, sind nicht spezifiziert.
MITRE ATT&CK(2)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Ein Cyberangriff legte das Bankruptcy Noticing Center (BNC) der US-Bundesinsolvenzgerichte lahm“
„Ein Cyberangriff legte das Bankruptcy Noticing Center (BNC) der US-Bundesinsolvenzgerichte lahm“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktion mit eigener Recherche und eigenen Quellen, regelmaessig Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage