美国法院行政办公室(Administrative Office of the U.S. Courts)于 2026 年 10 月 15 日发布公告,确认承包商 BAE Systems 发生网络安全事件,导致其代为运营的破产通知中心(BNC)中断。BNC 负责为全美所有联邦破产法院生成并投递破产通知,如今这条全国性的司法文书通道已停摆一周。
事件概述
按美国德克萨斯州东区破产法院的说法,BAE 在 10 月 9 日晚间向行政办公室报告了问题。受影响的不只是通知处理系统,还有 BAE 为司法机构运营的一批站点:bnc.uscourts.gov、bankruptcynotices.uscourts.gov、notices.uscourts.gov,以及全国债权人登记服务(National Creditor Registration Service)。多家破产法院在 10 月 13 日先行贴出「服务中断」通知,当时均未提及网络安全事件。
BAE Systems 发言人的表述是:公司「知悉一起仅限于 BNC 系统的安全事件」,已立即响应,并与行政办公室密切协作。至于事件是否属于网络攻击、是否涉及数据泄露、由何方所为,司法机构与 BAE 均未说明。
技术细节
公开信息目前只能勾勒影响面,还不足以还原攻击路径——没有任何一方公布入侵方式、初始入口或失陷范围。可以确认的是故障集中在 BAE 为司法机构托管的这套通知系统内部,BAE 自己的措辞是「isolated to the BNC system」,即影响被限定在该系统,而非其整体 IT 环境。
从业务链条看,BNC 承接的是破产案件的最后一公里:立案提醒、听证排期、清偿裁定、341 债权人会议通知,全部经由该系统生成并以电子与纸质两种形式投递。这类系统一旦下线,法院内部办案并未停止,但对外送达环节整体断裂。
影响评估
行政办公室明确,自 10 月 9 日起经 BNC 发出的纸质与电子通知均未送达;因全国债权人登记服务离线,法院电子立案系统(CM/ECF)的用户也无法生成通常用于送达的债权人邮寄名单,这直接卡住了债权申报与送达程序。
仍在正常运行的部分包括:法院继续受理立案、开立新案、处理文书;面向注册律师、破产管理人与美国托管人的电子立案通知仍在发送。为绕开名单功能,法院给出替代流程:在 CM/ECF 中选择「Query」,输入案号执行查询,点开「Creditor」链接后把债权人类型留空再查询。但这份名单不含债务人、托管人、美国托管人、联邦检察官等其他利害关系人,送达时仍需核对完整性。各法院还被授权延长或重新设定截止期限、延期开庭,当事人可书面动议或当庭口头申请救济;恢复时间暂无预估。
这起事件的标本意义大于技术细节:一家承包商的单一系统故障,就能让一个全国性司法职能停摆一周。政府把关键业务外包时,可用性风险随合同一并转移,兜底责任却不会。对采购方而言,供应商的应急恢复能力、备份架构与通报时效,应当和功能清单一样写进合同。
修复建议
面向依赖第三方托管关键业务的组织,可参考以下动作:
- 梳理由外部承包商运营、且承载对外法定义务的系统,明确降级流程与人工替代路径;
- 在合同中约定安全事件通报时限(小时级而非天级)、取证配合义务与恢复时间目标;
- 要求供应商提供服务隔离证明,避免单点失陷横向扩散至其他代管系统;
- 为自身保留关键数据的独立副本与可离线使用的通信名录;
- 事件期间优先保全日志与访问记录,不要在取证完成前做破坏性清理。
对正在处理美国破产案件的当事人与代理人,建议主动向受理法院确认通知是否有效送达,并对可能错过的期限提前申请延期。