L’interruzione del servizio nazionale
Il 15 ottobre 2026 l’amministrazione della giustizia federale statunitense ha comunicato un incidente di cybersecurity ai sistemi e ai siti di BAE Systems che supportano il Bankruptcy Noticing Center. Il BNC produce e trasmette le notifiche per tutte le corti fallimentari federali. Un avviso del Texas orientale, pubblicato il 14 ottobre, colloca l’inizio del disservizio al 9 ottobre.
La comunicazione nazionale conferma l’indisponibilità dei portali interessati e l’interruzione della produzione e distribuzione delle notifiche. Gli avvisi dei tribunali descrivono conseguenze sia sulle comunicazioni elettroniche sia su quelle cartacee. Non sono stati resi pubblici elementi sufficienti a stabilire autore, metodo, eventuale esfiltrazione o movente.
I tribunali restano operativi, con un passaggio interrotto
I distretti texani consultati continuano ad accettare depositi e trattare documenti. Quello settentrionale precisa inoltre che le udienze proseguono salvo diversa disposizione. Gli stessi avvisi segnalano però difficoltà nell’accesso agli elenchi di indirizzi attraverso il sistema giudiziario CM/ECF.
Il funzionamento del deposito degli atti offre quindi un’informazione parziale sulla continuità del procedimento. La produzione e la trasmissione delle notifiche dipendono da un altro servizio, condiviso tra uffici territorialmente distinti. Per valutare l’impatto occorre seguire l’intero processo e capire dove si accumulano i ritardi, la cui entità resta da quantificare.
La concentrazione del servizio
Il caso riguarda una funzione nazionale della giustizia affidata a un fornitore comune. Questa concentrazione spiega come un incidente possa produrre difficoltà contemporanee in più uffici, pur lasciando disponibili altre attività locali. Non risultano dimostrati effetti internazionali o finalità geopolitiche.
Per le istituzioni di altri Paesi, la questione da esaminare è quanto le proprie funzioni dipendano da servizi esterni condivisi. Se l’interruzione si prolunga, possono crescere arretrati e necessità di coordinamento. Un recupero rapido potrebbe invece contenerne le conseguenze, ma alla data dell’analisi questo esito non è accertato. Servono tempi di ripristino documentati, dati sulle comunicazioni arretrate ed eventuali nuovi riscontri sulla sicurezza dei dati.
Verificare la continuità del procedimento
Una simulazione dell’indisponibilità del fornitore dovrebbe coinvolgere il responsabile della continuità e chi gestisce il servizio. Occorre ricostruire quali attività possano proseguire, quali restino bloccate e come queste ultime condizionino il lavoro degli altri uffici.
Il coordinamento dell’incidente richiede poi un quadro condiviso con il fornitore, con priorità, responsabili e criteri di recupero verificabili. La verifica deve arrivare fino alla ripresa del processo interessato, compreso il trattamento delle comunicazioni rimaste in attesa.
Fonti e riscontri
Analisi basata sulle fonti disponibili alla data indicata. Fatti, attribuzioni e conseguenze ipotizzate possono richiedere aggiornamenti al mutare delle evidenze.