format_list_bulleted Contenido
Incidente de ciberseguridad en BAE Systems: así quedó parado el sistema de notificaciones de quiebras de EEUU
El ciberataque a BAE Systems que salió a la luz el pasado jueves tiene en vilo a la judicatura federal estadounidense. La Oficina Administrativa de los Tribunales de EEUU confirmó que los sistemas y webs que la compañía opera para el Bankruptcy Noticing Center (BNC) —el centro que produce y envía las notificaciones de bancarrota de todos los tribunales de quiebras federales del país— llevan caídos desde el viernes 9 de octubre. Nueve días naturales después, más de una semana, el servicio sigue sin fecha estimada de restauración.
Imagen: Carol M. Highsmith (Library of Congress), dominio publico
La escala del problema es difícil de exagerar: los 90 tribunales de quiebras repartidos por los 94 distritos judiciales federales dependen de ese único centro de notificación, gestionado por un solo contratista. Un incidente que la propia BAE describe como "aislado al sistema del BNC" ha bastado para interrumpir la producción y el reparto de avisos electrónicos y en papel de bancarrota en todo el país, una tubería invisible del debido proceso de la que dependen acreedores, deudores y abogados.
En este artículo repasamos la cronología verificada del incidente, qué servicios están caídos y cuáles siguen operativos, quién es exactamente la empresa detrás del BNC, qué significa el parón para los plazos procesales y por qué este caso reaviva el debate sobre la dependencia de la infraestructura judicial crítica de un único proveedor externo.
lightbulb Lo esencial
schedule Qué ha pasado: cronología del ciberataque a BAE Systems
Todo empezó de forma discreta. El viernes 9 de octubre por la tarde, BAE Systems comunicó a la Oficina Administrativa de los Tribunales de EEUU una disrupción de servicio que afectaba a sus sistemas de procesamiento de notificaciones y a las webs del BNC. El Tribunal de Quiebras del Este de Texas documenta que el proceso de sondeo y certificación que sostiene la entrega de avisos, electrónicos y en papel, quedó interrumpido desde ese mismo momento.
Durante cuatro días el episodio se gestionó como una interrupción técnica más: varios tribunales publicaron avisos el martes 13 hablando de "disrupción del servicio", sin mención alguna a la ciberseguridad. El jueves 15, la Oficina Administrativa reveló la naturaleza del problema al confirmar un "incidente de ciberseguridad" contra la infraestructura de BAE Systems, y el viernes 16 un portavoz de la compañía respondió: están "al tanto de un incidente de seguridad aislado al sistema del BNC", con medidas inmediatas adoptadas.
Conviene subrayar el matiz: las autoridades hablan de "cybersecurity incident" y BAE de "security incident", pero nadie ha confirmado la causa, la autoría ni si se ha comprometido algún dato. La palabra "ciberataque" de los titulares —The Register la usa en el suyo— es la lectura periodística de ese incidente oficial, y así debe leerse.
Imagen: U.S. Environmental Protection Agency (Wikimedia Commons), dominio publico
dns Qué está caído y qué sigue funcionando
La mejor forma de entender el alcance del ciberataque al Bankruptcy Noticing Center es comparar las dos columnas de la tarjeta de servicios: cae todo lo que depende del BNC, sigue vivo lo que los tribunales gestionan con su propio sistema de presentación electrónica CM/ECF.
| Servicio | Estado | Detalle |
|---|---|---|
| Webs del BNC | Caído | bnc.uscourts.gov, bankruptcynotices.uscourts.gov y notices.uscourts.gov inaccesibles |
| National Creditor Registration Service | Caído | Sin listas de acreedores automáticas para notificar escritos |
| Producción y envío de avisos de bancarrota | Parado | Avisos electrónicos y en papel de todos los tribunales, desde el 9 de octubre |
| Presentación de escritos y apertura de casos | Operativo | Los tribunales siguen aceptando escritos y procesando documentos |
| Avisos a profesionales registrados | Operativo | Notificaciones electrónicas a abogados, síndicos y US Trustee |
| Lista de acreedores manual | Operativo | Consultando caso a caso vía Query en CM/ECF, como publica Texas |
La paradoja es elocuente: la maquinaria judicial visible sigue girando, mientras que la tubería silenciosa que reparte notificaciones —la que sostiene el derecho de defensa de acreedores y deudores— es la que quedó en tierra. Los avisos emitidos a través del centro desde el 9 de octubre no han llegado a sus destinatarios, y los propios tribunales advierten de retrasos en la notificación de resoluciones, incluidas las citaciones a las reuniones de acreedores (341 meetings).
gavel El impacto real: acreedores y plazos en el aire
¿A quién perjudica en la práctica un centro de notificaciones caído? A cualquiera con un interés económico en una quiebra: el acreedor que no recibe el aviso puede perder su ventana para oponerse o reclamar, y los plazos procesales dejan de correr de forma fiable para todos.
La respuesta institucional ha llegado por la vía de los plazos. El tribunal del Este de Texas dictó sus órdenes generales 2026-1 y 2026-2 para ampliar términos ligados a la disrupción y, según detalla The Register, una de ellas extiende en 30 días adicionales los plazos, pero solo para los casos presentados a partir del 14 de septiembre que tengan una moción de suspensión activa. No es una moratoria general: es un alivio quirúrgico para un tipo concreto de procedimiento. El Tribunal del Sur de Texas también ha publicado una orden general propia por la interrupción del BNC, señal de que la adaptación de plazos es una tendencia federal.
Ilustracion: composicion propia SAL23
warning El riesgo silencioso
account_balance BAE Systems, el contratista detrás del BNC
Que el nombre en el centro del incidente sea BAE Systems sorprende a primera vista, pero tiene su lógica: BAE Systems Inc. es la filial estadounidense del contratista de defensa británico BAE Systems, según la cobertura de Reuters, y opera los sistemas y webs del BNC en nombre de la judicatura federal, según confirmó la propia Oficina Administrativa. Una de las mayores empresas de defensa del mundo lleva, en la práctica, la tubería de notificaciones de las quiebras de EEUU.
La versión de la compañía, transmitida por un portavoz el viernes 16, es de contención: están al tanto del incidente, lo describen como aislado al sistema del BNC, tomaron medidas inmediatas y coordinan estrechamente la respuesta con la judicatura, mientras la propia BAE investiga activamente el incidente y trabaja para restaurar las operaciones.
Lo que no hay, por ahora, es información sobre el origen. Ni la judicatura ni BAE han dicho qué causó el incidente, si fue un ciberataque tal cual o si algún dato se ha visto comprometido. Sin autor declarado ni técnica confirmada, cualquier especulación con ransomware o robo de información sería exactamente eso: especulación.
security Por qué importa: infraestructura crítica en manos de un solo proveedor
Más allá del incidente puntual, el caso del BNC expone un problema estructural: los 90 tribunales de quiebras en los 94 distritos judiciales federales dependen de un único centro de notificación operado por un único contratista. Cuando ese eslabón falla, falla a la vez en todo el país. No hay redundancia: un incidente "aislado" en palabras de la propia BAE lleva más de una semana parando los avisos de bancarrota de toda la judicatura federal estadounidense.
El episodio además no llega solo. El sector público de EEUU acumula una racha dolorosa: el ataque de ShinyHunters contra el FBI, el más sonado de la racha en septiembre, el ataque confirmado a los tribunales estatales de Arizona en las mismas fechas y el refuerzo de ciberseguridad que la judicatura federal anunció en agosto de 2025 para su sistema de gestión de casos. La diferencia del BNC es de naturaleza: aquí no se filtró información de un sistema, se apagó el servicio del que depende el funcionamiento diario de los tribunales.
Para quien trabaja en tecnología, el patrón es familiar: es el mismo debate que abrió el zero-day en la infraestructura cloud de Vercel, otro aviso sobre la dependencia de terceros. Ya sea una plataforma de despliegue o el centro de notificaciones de las quiebras de EEUU, la pregunta es idéntica: ¿cuál es tu plan cuando el proveedor del que dependes cae sin previo aviso?
Mapa base: Wikimedia Commons (CC0); composicion propia SAL23
play_arrow
ondemand_video Vídeo: análisis del día de Cover6 Solutions con el incidente de BAE y los tribunales de EEUU · Ver en YouTube
task_alt Conclusión: la restauración del BNC, asignatura pendiente
El ciberataque a BAE Systems ha logrado algo que pocos incidentes consiguen: paralizar durante más de una semana una función esencial de la justicia federal de EEUU sin tumbar ni un solo tribunal. Los tribunales de quiebras siguen abiertos para presentar escritos y abrir casos, pero la notificación —el mecanismo que garantiza que todas las partes sepan qué ocurre— lleva en silencio desde el 9 de octubre, sin fecha de retorno anunciada.
Quedan preguntas incómodas: ¿cuánto tardará la restauración completa?, ¿se ha comprometido algún dato del proceso? y, sobre todo, ¿reconsiderará la judicatura federal un modelo que concentra un servicio nacional en manos de un solo contratista? La lección vale para cualquier organización: el riesgo más serio no siempre está en el sistema más visible.
Y a ti te preguntamos: ¿deberían las administraciones públicas exigir redundancia obligatoria en los servicios críticos que externalizan, o es un coste imposible de justificar? Cuéntanoslo en los comentarios.
description Fuentes consultadas
· Administrative Office of the U.S. Courts — comunicado oficial del incidente de ciberseguridad (15-oct-2026)
· US Bankruptcy Court, Eastern District of Texas — aviso de disrupción del BNC (13-oct-2026)
· US Bankruptcy Court, Eastern District of Texas — actualización y órdenes generales 2026-1/2026-2 (14-oct-2026)
· SecurityWeek — cobertura con declaración de BAE (Eduard Kovacs)
· The Register — prórrogas de 30 días y declaración completa de BAE (Connor Jones, 16-oct-2026)
· Reuters vía U.S. News — estructura corporativa de BAE Systems Inc. (AJ Vicens, 16-oct-2026)
· US Bankruptcy Court, Southern District of Texas — orden general 2026-04 sobre la interrupción del BNC
