BAE Systems Hacklendi: ABD İflas Mahkemeleri Bildirim Dağıtamaz Hale Geldi

Resmi mahkeme portalları acil olarak kapatıldı

Federal yargı sisteminin görünmeyen fakat en kritik çarklarından biri olan İflas Bildirim Merkezi doğrudan hedef alındı. BAE Systems siber saldırı krizinin merkezindeki bu birim; ülke genelindeki tüm iflas bölgelerinde mahkeme kararlarının, duruşma tarihlerinin ve borç silme tebligatlarının taraflara basılı ya da dijital iletilmesinden sorumlu.

ABD Federal Mahkemeleri yönetiminden yapılan resmi duyuruya göre, sistem ihlali nedeniyle çok sayıda operasyonel alan adı kapatıldı. Ana veri işleme hattının yanı sıra bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov ve Ulusal Alacaklı Kayıt Servisi çevrim dışı durumda.

Tebligat trafiği durduğu için bildirim tarihlerine bağlı yasal sürelerin ve itiraz takvimlerinin nasıl işleyeceği konusunda belirsizlik hakim.

Bir savunma devi adliye işini neden üstlenir?

Londra merkezli BAE Systems kamuoyunda daha çok Eurofighter Typhoon savaş uçakları ve zırhlı askeri araçlarla tanınıyor. Ancak şirket aynı zamanda batılı hükümetlerin devasa kurumsal BT dış kaynak ihalelerini de topluyor.

Şirket, BleepingComputer'a yaptığı açıklamada ihlali doğruladı ve olayın izole bir vaka olduğunu savundu. BAE Systems sözcüsü, güvenlik açığının sadece BNC sisteminde tespit edildiğini ve ABD Mahkemeleri İdare Ofisi (AOUSC) ile birlikte sistemleri geri getirmek için çalıştıklarını bildirdi.

Saldırıyı hangi grubun üstlendiği bilinmiyor. Benzer şekilde, mühürlü mahkeme kayıtlarının ya da alacaklı banka bilgilerinin saldırganlar tarafından kopyalanıp kopyalanmadığına ilişkin resmi bir onay henüz verilmedi.

Yargı kurumlarının dış kaynak sınavı

Adli mercilere dönük siber operasyonlar giderek daha cüretkar bir hal alıyor. Ağustos ayında mahkeme yetkilileri, federal dava takip ağlarına yönelik sofistike ve sürekli saldırıların tırmandığını itiraf etmişti; hackerlar özellikle gizlilik kararı bulunan ticari uyuşmazlıkların peşine düşüyor.

Kurumların güvenliğini delmek isteyen gruplar çoğu zaman taşeron teknoloji firmalarını hedef alıyor. Tıpkı sahte WatchGuard VPN sitesi vakasında gördüğümüz gibi sistem yöneticilerinin yetkili hesapları organize bir şekilde avlanıyor.

Eyalet mahkemeleri de farksız bir tabloda. Arizona Yüksek Mahkemesi'nde tek bir personelin oltalama saldırısına kanması 1,3 milyon kişinin adli kayıtlarının saçılmasına yol açmıştı. Taşeron üzerinden yürüyen dijital altyapılarda zincirin en zayıf halkası daima kapıyı açan anahtar oluyor.

Türkiye'deki kurumlar için ne anlama geliyor?

Olay ABD yargı sistemine ve oradaki iflas süreçlerine özgü bir aksama yarattığı için doğrudan Türkiye'deki dava akışlarını etkilemiyor. Ancak krizin temelinde yatan mesele Türkiye için de fazlasıyla tanıdık: Kritik kamu verilerinin ve adalet mekanizmalarının özel teknoloji yüklenicilerine devredilmesi.

Türkiye'de UYAP gibi hayati adli ağlar doğrudan Adalet Bakanlığı bünyesinde merkezi olarak korunsa da, kamu kurumlarının özel sektörden aldığı dış bilişim hizmetlerinde tedarikçi güvenliği denetimlerinin ne kadar yaşamsal olduğunu bir kez daha kanıtlıyor.