TechCrunch · AI · 1 ч назад
ATF объявляет о «серьезном инциденте», поскольку банда вымогателей заявляет о взломе
ATF является последним федеральным правительственным агентством за последние годы, которое уведомило Конгресс о «серьезном инциденте», связанном с его кибербезопасностью.
Подробности
Бюро по алкоголю, табаку, огнестрельному оружию и взрывчатым веществам США (ATF) сообщает, что кибератака на одну из его систем была объявлена «серьезным инцидентом» — формальной, юридически определенной классификацией, которая требует официального уведомления законодателей в Конгрессе.
В заявлении ATF говорится, что оно реагирует на кибератаку на автономную систему, отдельную от сети бюро. Представитель АТФ сообщил журналистам, что атакованная компьютерная система содержала такую информацию, как «объекты расследований АТФ».
TechCrunch увидел заявление об ответственности со стороны банды Qilin, занимающейся вымогательством, на своем сайте утечки, но не предоставил доказательств своего заявления, таких как образец утекших данных. Компания Qilin известна тем, что проводит операцию «программы-вымогатели как услуга», в рамках которой она сдает в аренду свои хакерские инструменты другим преступным связям за часть прибыли. В качестве целей банда указала медиа-гиганта Lee Enterprises и гиганта британской патологоанатомической лаборатории Synnovis.
Согласно федеральному закону, «крупные инциденты» включают значительные киберинциденты, которые могут нанести очевидный ущерб национальной безопасности США или более широким интересам США. Агентства обязаны сообщать Конгрессу о крупных инцидентах в течение недели после их обнаружения.
В последние годы ATF присоединяется к нескольким правительственным агентствам, которые заявили о крупных инцидентах после взлома, включая атаку с помощью программы-вымогателя в 2023 году на систему, используемую Службой маршалов США, а также взлом системы ФБР в начале этого года, в результате которого были раскрыты номера телефонов целей, находящихся под наблюдением федеральных агентов.