BAE Systems Siber Olayı: ABD İflas Mahkemeleri Bildirim Sistemi Bir Haftadır Kapalı 10-18-2026, 08:15 AM (Son Düzenleme: 10-18-2026, 08:47 AM, Düzenleyen: Tonyukuk.)
Selam arkadaşlar,
Kamu hizmetlerinin taşeron sistemlere ne kadar bağımlı hale geldiğini gösteren bir olay daha var. ABD federal yargısı adına iflas davalarındaki resmi bildirimleri üreten ve gönderen Bankruptcy Noticing Center (BNC) sistemi, 9 Ekim'den bu yana çalışmıyor. Sistemi yargı adına işleten savunma ve havacılık devi BAE Systems, kesintinin bir siber güvenlik olayından kaynaklandığını doğruladı. Olay ABD'de geçiyor ama tedarikçi riski açısından her ülkenin kamu kurumları için ders niteliğinde.
Konuda Anlatılacaklar
- BNC nedir, ne iş yapar?
- Ne oldu, hangi sistemler kapalı?
- Açıklamaların seyri: "kesinti"den "siber olay"a
- Mahkemeler ve taraflar nasıl etkileniyor?
- Bilinmeyenler
- Kurumlar için tedarikçi riski dersleri
- Kaynaklar
BNC Nedir?
ABD'de bir iflas davası açıldığında alacaklılara, borçlulara ve diğer taraflara toplantı tarihleri, karar ve son başvuru tarihleri gibi resmi bildirimlerin gönderilmesi gerekiyor. Bu bildirimleri mahkemeler adına merkezi olarak üreten ve kağıt postayla ya da elektronik olarak dağıtan sistem BNC. CyberScoop'un aktardığına göre BNC'yi federal yargı adına BAE Systems işletiyor.
Kısacası BNC, iflas sisteminin "posta servisi". Davaların kendisi başka sistemlerde yürüyor; ama tarafların neyin ne zaman olduğundan haberdar olması büyük ölçüde bu altyapıya bağlı.
Ne Oldu?
ABD Mahkemeleri İdari Ofisi'nin (AO) 15 Ekim tarihli açıklamasına göre, BNC'yi işleten yüklenicinin sistemlerini etkileyen bir siber güvenlik olayı nedeniyle iflas mahkemelerinin bildirim işlemleri aksıyor. Çevrimdışı olan hizmetler:
- bnc.uscourts.gov
- bankruptcynotices.uscourts.gov
- notices.uscourts.gov
- National Creditor Registration Service (Ulusal Alacaklı Kayıt Hizmeti, NCRS)
Hem kağıt hem elektronik bildirim üretimi 9 Ekim'den beri durmuş durumda.
Açıklamaların Seyri
Olayın iletişim tarafı da dikkat çekici. CyberScoop'un aktardığına göre salı günü yayımlanan bildirimde durum "ülke çapında hizmet kesintisi" olarak tanımlanmıştı. Kesintinin bir siber güvenlik olayı olduğu ilk kez AO'nun 15 Ekim tarihli açıklamasında açıkça söylendi.
BAE Systems sözcüsü ise şirketin olayın "BNC sistemiyle sınırlı" olduğunu ve "başka hiçbir sistemin etkilenmediğini" belirttiğini aktardı. Bu açıklama önemli, çünkü BAE Systems yalnızca bir yazılım taşeronu değil; ABD hükümetiyle çok sayıda hassas sözleşmesi olan bir savunma şirketi. Şirketin diğer müşterilerine yönelik bir etki olup olmadığı sorusu doğal olarak akla geliyor; şirket ise şimdilik net şekilde "hayır" diyor.
Mahkemeler ve Taraflar Nasıl Etkileniyor?
AO'ya göre mahkemeler dava dilekçesi ve evrak kabul etmeye devam ediyor; yani dava açma ve dosyalama süreçleri işliyor. Sorun, bu işlemlerden doğan bildirimlerin taraflara ulaşmaması.
CyberScoop'a konuşan bir iflas mahkemesi yazı işleri müdürü Joe Falzone, tarafların bildirim adreslerini CM/ECF (mahkemelerin elektronik dosya sistemi) üzerinden arayabileceğini, ancak elektronik iflas bildirimi (EBN) veya NCRS ile kayıtlı adreslerin burada eksik olabileceğini söylüyor. Yani bildirim için alternatif yol var ama boşluksuz değil.
Pratikte bu şu anlama geliyor: Bir alacaklı, normalde e-postasına düşecek bir toplantı ya da son başvuru tarihini kaçırabilir. Bir haftayı aşan bir kesinti, hukuki sürelerin işlediği bir sistemde ciddi bir operasyonel sorun.
Bilinmeyenler
Şu an kamuoyuyla paylaşılmamış ya da belirsiz olan konular:
- Olayın türü ve nedeni (fidye yazılımı mı, başka bir saldırı mı?)
- Saldırganların herhangi bir veriye erişip erişmediği
- BNC'nin ne zaman yeniden hizmete gireceği
- Herhangi bir grubun sorumluluk üstlenip üstlenmediği
Bildirim sistemlerinin doğası gereği BNC'de taraf adları, adresler ve dava bilgileri gibi veriler bulunması beklenir. Ancak herhangi bir verinin etkilendiğine dair resmi bir açıklama yok; bu yüzden bunu bir veri ihlali olarak değil, şimdilik bir hizmet kesintisi yaratan siber olay olarak ele almak gerekiyor.
CyberScoop, federal yargının daha önce de hedef alındığını hatırlatıyor: 2025'te yargının dava dosyalama sistemine yönelik bir ihlal yaşanmıştı. Arka arkaya gelen bu olaylar, yargı altyapısının saldırganlar için cazip bir hedef olmaya devam ettiğini gösteriyor.
Kurumlar İçin Tedarikçi Riski Dersleri
Bu olay teknik ayrıntıları henüz bilinmese de kurumsal açıdan net dersler veriyor:
1. Kritik süreçlerin dış kaynak haritası çıkarılmalı. Kurumunuzun "postacısı" kim? Toplu e-posta, SMS, fatura, bildirim ve tebligat süreçlerinizi hangi tedarikçiler yürütüyor? Bu listenin güncel olmaması, olay anında ilk kaybedilen saatler demek.
2. Manuel yedek süreç (fallback) tanımlı olmalı. BNC durunca mahkemeler bildirimleri başka yoldan yapabilmek için CM/ECF'deki adreslere yöneliyor; ama bu adresler eksik. Ana sistem durduğunda devreye girecek, veri açısından da güncel tutulan bir alternatif kanal planlanmalı.
3. Sözleşmelerde olay bildirim yükümlülükleri net olmalı. Tedarikçinin bir olayı ne kadar sürede, hangi ayrıntıyla bildireceği sözleşmeye yazılmalı. "Hizmet kesintisi" ile "siber olay" arasındaki fark, müşteri kurumun kendi risk değerlendirmesi için kritik.
4. İletişim şeffaflığı güven inşa eder. Kesintinin ilk günlerinde nedenin belirsiz kalması anlaşılabilir; ama etkilenen taraflar ne kadar erken doğru bilgi alırsa, kendi önlemlerini (alternatif adres kontrolü, son tarih takibi) o kadar erken alabilir.
Kamu ya da özel, hangi sektörde olursanız olun soru aynı: Kurumunuzda kritik bildirim süreçlerinden biri bir hafta dursa ne yapardınız? Bu soruyu bugün masaya koymak, olay anında doğaçlama yapmaktan çok daha ucuz.
Gelişmeleri takip edip yeni bir açıklama gelirse konuyu güncellerim.
Kaynaklar
- United States Courts - Cybersecurity Incident Disrupting Bankruptcy Court Operations (15 Ekim 2026): https://www.uscourts.gov/data-news/judic...operations
- CyberScoop - BAE Systems cybersecurity incident disrupts US bankruptcy courts: https://cyberscoop.com/bae-systems-cyber...cy-courts/
Alıntı:Yasal Uyarı: Bu konu yalnızca bilgilendirme ve savunma amaçlıdır. Paylaşılan kontrol ve tespit adımlarını yalnızca sahibi olduğunuz veya yazılı izinle yönettiğiniz sistemlerde uygulayın. İzinsiz erişim, tarama ve sistemlere müdahale, 5237 sayılı Türk Ceza Kanunu'nun 243-245. maddeleri kapsamında suçtur.
Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).