ATF подтверждает «крупный инцидент» после недавних заявлений о взломе Qilin.

[admin]

ATF, регулирующий орган, обеспечивающий соблюдение федеральных законов, касающихся огнестрельного оружия и взрывчатых веществ в Соединенных Штатах, подтвердил, что одна из его систем была скомпрометирована после заявлений о взломе, сделанных группировкой-вымогателем Qilin.


Это произошло после того, как в среду компания Qilin добавила Бюро по контролю за алкоголем, табаком, огнестрельным оружием и взрывчатыми веществами США (ATF) на свой портал для утечек данных в даркнете, не сообщив при этом, украло ли оно файлы из систем ATF или потребовало выкуп.


В тот же день ATF опубликовало пресс-релиз, в котором говорилось о взломе автономной системы в результате «крупного инцидента», расследование которого в настоящее время проводится в сотрудничестве с Министерством юстиции.

«Затронутая система работает отдельно от корпоративной сети ATF, и нет никаких признаков того, что инцидент затронул корпоративную сеть ATF, систему ATF eForms или любую другую систему ATF», — заявило федеральное правоохранительное агентство .


«После обнаружения инцидента ATF немедленно отключило связь с пострадавшей средой и начало мероприятия по реагированию на инцидент и проведению криминалистической экспертизы. ATF тесно сотрудничает с Министерством юстиции для проведения расследования».


ATF добавило, что инцидент не повлиял на работу агентства, и попросило общественность сообщать любую информацию о нападении через официальную горячую линию.


Издание BleepingComputer обратилось к представителю ATF с дополнительными вопросами по поводу инцидента, но ответа пока не получило.


Информация о утечке из Qilin, опубликованная ATF (BleepingComputer)

Qilin — это сервис-вымогатель (Ransomware-as-a-Service, RaaS), впервые обнаруженный в августе 2022 года под названием "Agenda", который с тех пор взял на себя ответственность за гибель более 2200 жертв на своем сайте утечек в даркнете.


В список пострадавших входят многие известные организации, такие как автомобильные гиганты Nissan и Yangfeng , поставщик патологоанатомических услуг Synnovis , японский пивоваренный гигант Asahi , издательский гигант Lee Enterprises и австралийская служба судебных разбирательств штата Виктория .


С начала года ряд других федеральных ведомств США сообщили об инцидентах в сфере кибербезопасности, произошедших после кибератак на их сети.


Например, Федеральное бюро расследований США (ФБР) в начале марта подтвердило, что расследует утечку данных , затронувшую системы, используемые для управления ордерами на прослушивание телефонных разговоров и слежку.


Совсем недавно, в июле, Министерство внутренней безопасности США также сообщило о кибератаке , в результате которой была скомпрометирована Информационная сеть внутренней безопасности (HSIN), платформа для обмена конфиденциальной информацией, используемая федеральными, региональными, местными и частными партнерами.

Источник