Một sự cố an ninh mạng tại BAE Systems đã khiến hệ thống do nhà thầu này vận hành cho cơ quan tư pháp liên bang Mỹ ngừng hoạt động. Sự việc làm gián đoạn việc tạo và phân phối thông báo phá sản trên phạm vi toàn quốc, cho thấy rủi ro dây chuyền khi dịch vụ công phụ thuộc vào hạ tầng của bên thứ ba.
Sự cố được xác nhận ngày 15/10
Ngày 15/10/2026, Administrative Office of the U.S. Courts (AOUSC) thông báo một sự cố an ninh mạng ảnh hưởng đến các hệ thống và website hỗ trợ Bankruptcy Noticing Center (BNC). BNC là đầu mối sản xuất và chuyển phát thông báo cho các tòa phá sản liên bang.
AOUSC cho biết đang liên lạc với các tòa bị ảnh hưởng và phối hợp với BAE Systems. Nhà thầu đang điều tra sự cố và khôi phục hoạt động; chưa có thời điểm hoàn tất được công bố.
Những dịch vụ nào đang bị gián đoạn?
Toàn bộ quyền truy cập vào các hệ thống và website BNC do BAE vận hành tạm thời không khả dụng. Danh sách được cơ quan tư pháp nêu gồm bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov và National Creditor Registration Service.
Việc sản xuất và phân phối thông báo phá sản cũng bị dừng. Đây là tác động vận hành rõ ràng, nhưng không đồng nghĩa toàn bộ hệ thống tòa án liên bang hoặc mọi hồ sơ vụ án đều bị xâm nhập.
BAE Systems nói gì?
BAE Systems xác nhận với BleepingComputer rằng sự cố được cô lập trong hệ thống BNC và công ty đã triển khai biện pháp ứng phó ngay lập tức. BAE cũng cho biết đang phối hợp chặt chẽ với AOUSC để xử lý.
Đến thời điểm công bố, nguyên nhân ban đầu, tác nhân đe dọa, phương thức xâm nhập và khả năng dữ liệu bị truy cập trái phép chưa được công khai. Vì vậy, chưa có cơ sở để gọi đây là ransomware hay quy kết cho một nhóm cụ thể.
Vì sao tác động vượt ra ngoài một website?
BNC nằm trong chuỗi quy trình pháp lý: hệ thống tạo thông báo, xác định người nhận và hỗ trợ chuyển phát đúng hạn. Khi mắt xích này dừng, tòa án, chủ nợ, con nợ và các bên đại diện có thể phải dựa vào quy trình thay thế hoặc chờ thông báo được nối lại.
Sự cố cho thấy tính sẵn sàng của dịch vụ công không chỉ phụ thuộc hệ thống nội bộ của cơ quan nhà nước. Một nhà thầu tập trung cung cấp dịch vụ cho nhiều đơn vị có thể trở thành điểm lỗi chung với phạm vi ảnh hưởng lớn.
Cần phân biệt gián đoạn với rò rỉ dữ liệu
Thông báo chính thức xác nhận gián đoạn vận hành nhưng chưa xác nhận dữ liệu bí mật bị đánh cắp. Hai vấn đề này cần được đánh giá riêng: một cuộc tấn công có thể gây ngừng dịch vụ mà không dẫn đến rò rỉ, hoặc vừa phá vỡ hoạt động vừa lấy dữ liệu.
Các bên liên quan nên theo dõi cập nhật từ AOUSC và tòa phụ trách hồ sơ thay vì suy đoán từ thời gian hệ thống ngừng hoạt động. Nếu nhận email hoặc cuộc gọi yêu cầu thanh toán khẩn cấp do “hệ thống tòa án gặp lỗi”, cần xác minh qua kênh chính thức để tránh lừa đảo lợi dụng sự cố.
Bài học cho quản trị rủi ro bên thứ ba
Cơ quan vận hành dịch vụ thiết yếu cần lập bản đồ phụ thuộc, xác định nhà cung cấp nào có thể tạo ra điểm lỗi chung và yêu cầu kế hoạch duy trì hoạt động đã được thử nghiệm. Hợp đồng cũng cần quy định rõ thời gian thông báo sự cố, phạm vi nhật ký phải bảo toàn và trách nhiệm phối hợp điều tra.
Sao lưu dữ liệu thôi chưa đủ. Tổ chức cần diễn tập phương án xử lý thủ công, kênh liên lạc thay thế và cách ưu tiên những thông báo có hạn chót pháp lý khi nền tảng trung tâm không khả dụng.
Những điểm cần theo dõi tiếp theo
- Thời điểm các website và quy trình chuyển phát thông báo hoạt động trở lại.
- Kết luận điều tra về vector xâm nhập, phạm vi hệ thống và dữ liệu bị ảnh hưởng.
- Hướng dẫn của từng tòa đối với hạn nộp hồ sơ hoặc thông báo bị trì hoãn.
- Biện pháp khắc phục dài hạn của BAE Systems và AOUSC.
Kết luận
Vụ việc tại BNC là một ví dụ điển hình về rủi ro tập trung trong chuỗi cung ứng dịch vụ số. Thông tin đã xác nhận hiện mới dừng ở sự cố được cô lập tại BNC và gián đoạn quy trình thông báo; mọi kết luận về dữ liệu hoặc thủ phạm cần chờ kết quả điều tra chính thức.
VNCyberS tổng hợp từ U.S. Courts và BleepingComputer
Tiếng Việt
English