Le Bureau américain de l’alcool, du tabac, des armes à feu et des explosifs (ATF) a confirmé qu’un système autonome a été compromis lors d’un incident de cybersécurité, peu après que l’opération de ransomware Qilin ait listé l’agence fédérale sur son site de fuite sur le dark web.
Qilin a ajouté l’ATF à sa liste des victimes présumées mercredi. Le groupe de ransomware n’a pas fourni de détails sur ce qu’il prétendait avoir obtenu et n’a pas déclaré publiquement si une rançon avait été exigée.
Le même jour, l’ATF a reconnu un incident de cybersécurité impliquant l’un de ses systèmes, qualifiant la violation de « incident majeur ». Selon l’agence, l’environnement concerné est distinct de son réseau principal d’entreprise.
L’ATF a indiqué qu’aucune indication n’avait été affectée par son réseau d’entreprise, sa plateforme eForms ou d’autres systèmes de l’agence. Après avoir découvert l’intrusion, les responsables ont déconnecté l’environnement compromis et ont commencé des travaux de criminalistique et de réponse aux incidents.
Le ministère de la Justice travaille avec l’ATF sur l’enquête. L’agence a également indiqué que l’incident n’avait pas perturbé ses opérations.
Bien que le moment de la réclamation de Qilin et la divulgation de l’ATF relient les deux développements, l’annonce de l’ATF n’attribue pas publiquement l’intrusion à Qilin. L’agence n’a pas non plus divulgué si des informations ont été volées dans le système compromis. Par conséquent, la responsabilité de Qilin dans la violation et toute allégation concernant des données volées reste non confirmée.
Qilin fonctionne selon un modèle de ransomware en tant que service et est actif depuis 2022, date à laquelle l’opération a été initialement suivie sous le nom d’Agenda. Le groupe a ensuite revendiqué des attaques contre un large éventail d’organisations et publie les victimes présumées via son portail de fuites sur le dark web.
Ses cibles précédemment rapportées incluent Nissan, le fournisseur automobile Yanfeng, le prestataire de services de pathologie Synnovis, le brasseur japonais Asahi, l’éditeur de journaux Lee Enterprises, et Court Services Victoria en Australie.
L’incident de l’ATF fait suite à plusieurs autres violations de cybersécurité révélées par des agences fédérales américaines en 2026. En mars, le FBI a confirmé enquêter sur une intrusion affectant les systèmes impliqués dans la gestion de la surveillance et des mandats d’écoute.
Le Département de la Sécurité intérieure a révélé en juillet un autre incident impliquant le Homeland Security Information Network (HSIN). Cette plateforme facilite le partage d’informations entre les autorités fédérales, étatiques et locales ainsi qu’avec les partenaires du secteur privé.
Pour la violation de l’ATF, plusieurs détails importants restent non divulgués. L’agence n’a pas identifié comment les attaquants ont initialement accédé, quand la compromission a commencé, quelles informations étaient stockées dans l’environnement concerné, ni si des fichiers ont été exfiltrés.
L’ATF a indiqué qu’elle poursuivait son enquête auprès du ministère de la Justice et a demandé à toute personne disposant d’informations pertinentes sur l’incident de contacter l’agence via sa ligne officielle d’alerte. Déclaration de l’incident de cybersécurité de l’ATF