La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos de EE. UU. (ATF) ha confirmado que un sistema independiente fue comprometido en un incidente de ciberseguridad, poco después de que la operación de ransomware Qilin incluyera a la agencia federal en su sitio de filtraciones de la dark web.
Qilin añadió el ATF a su lista de presuntas víctimas el miércoles. El grupo de ransomware no proporcionó detalles sobre lo que afirmó haber obtenido ni declaró públicamente si se había exigido un rescate.
Ese mismo día, ATF reconoció un incidente de ciberseguridad que involucró uno de sus sistemas, describiendo la brecha como un “incidente grave”. Según la agencia, el entorno afectado es independiente de su red empresarial principal.
La ATF dijo que no había indicios de que su red empresarial, plataforma eForms u otros sistemas de la agencia se hubieran visto afectados. Tras descubrir la intrusión, los responsables desconectaron el entorno comprometido y comenzaron trabajos forenses y de respuesta a incidentes.
El Departamento de Justicia está colaborando con la ATF en la investigación. La agencia también afirmó que el incidente no había interrumpido sus operaciones.
Aunque el momento en que la reclamación de Qilin y la divulgación de la ATF conectan ambos desarrollos, el anuncio de la ATF no atribuye públicamente la intrusión a Qilin. La agencia tampoco ha revelado si se robó información del sistema comprometido. Por lo tanto, la responsabilidad de Qilin en la brecha y en cualquier reclamación relacionada con datos robados sigue sin confirmarse.
Qilin opera un modelo de Ransomware como Servicio y ha estado activo desde 2022, cuando la operación fue inicialmente rastreada bajo el nombre Agenda. Posteriormente, el grupo ha reclamado ataques contra una amplia variedad de organizaciones y publica presuntas víctimas a través de su portal de filtraciones en la dark web.
Entre sus objetivos previamente reportados se encuentran Nissan, el proveedor de automóviles Yanfeng, el proveedor de servicios de patología Synnovis, la cervecera japonesa Asahi, la editora de periódicos Lee Enterprises y Court Services Victoria en Australia.
El incidente de la ATF sigue a varias otras brechas de ciberseguridad reveladas por agencias federales estadounidenses durante 2026. En marzo, el FBI confirmó que estaba investigando una intrusión que afectaba a sistemas implicados en la gestión de la vigilancia y las órdenes de intervención telefónica.
El Departamento de Seguridad Nacional reveló otro incidente en julio relacionado con la Red de Información de Seguridad Nacional (HSIN). Esa plataforma facilita el intercambio de información entre autoridades federales, estatales y locales, así como con socios del sector privado.
En cuanto a la brecha de la ATF, varios detalles importantes siguen sin revelarse. La agencia no ha identificado cómo los atacantes accedieron inicialmente, cuándo comenzó el compromiso, qué información se almacenó en el entorno afectado ni si se exfiltraron archivos.
La ATF dijo que continúa su investigación con el Departamento de Justicia y ha solicitado que cualquier persona con información relevante sobre el incidente se ponga en contacto con la agencia a través de su línea oficial de denuncias. Declaración del incidente de ciberseguridad de la ATF