Il Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF) degli Stati Uniti ha confermato che un sistema autonomo è stato compromesso in un incidente di cybersecurity, poco dopo che l’operazione ransomware Qilin ha inserito l’agenzia federale sul suo sito di fuga di notizie sul dark web.
Qilin ha aggiunto l’ATF alla lista delle presunte vittime mercoledì. Il gruppo ransomware non ha fornito dettagli su ciò che affermava di aver ottenuto e non ha dichiarato pubblicamente se fosse stato richiesto un riscatto.
Nello stesso giorno, l’ATF ha riconosciuto un incidente di cybersecurity che coinvolge uno dei suoi sistemi, definendo la violazione un “incidente grave.” Secondo l’agenzia, l’ambiente interessato è separato dalla sua rete aziendale principale.
L’ATF ha detto che non vi sono indicazioni che la sua rete aziendale, la piattaforma eForms o altri sistemi dell’agenzia siano stati colpiti. Dopo aver scoperto l’intrusione, i funzionari hanno disconnesso l’ambiente compromesso e hanno iniziato lavori forensi e di risposta agli incidenti.
Il Dipartimento di Giustizia sta collaborando con l’ATF per l’indagine. L’agenzia ha anche affermato che l’incidente non ha interrotto le sue operazioni.
Sebbene il tempismo della richiesta di Qilin e la divulgazione di ATF colleghino i due sviluppi, l’annuncio di ATF non attribuisce pubblicamente l’intrusione a Qilin. L’agenzia non ha inoltre rivelato se informazioni siano state rubate dal sistema compromesso. Pertanto, la responsabilità di Qilin per la violazione e per eventuali accuse relative a dati rubati resta non confermata.
Qilin opera con un modello Ransomware-as-a-Service ed è attiva dal 2022, quando l’operazione è stata inizialmente tracciata con il nome Agenda. Il gruppo ha successivamente rivendicato attacchi contro una vasta gamma di organizzazioni e pubblica presunte vittime tramite il suo portale di fuga di notizie sul dark web.
I suoi obiettivi precedentemente segnalati includono Nissan, il fornitore automobilistico Yanfeng, il fornitore di servizi di patologia Synnovis, il birraio giapponese Asahi, l’editore di giornale Lee Enterprises e Court Services Victoria in Australia.
L’incidente ATF segue diverse altre violazioni della cybersecurity rivelate dalle agenzie federali statunitensi nel 2026. A marzo, l’FBI ha confermato di essere indagato su un’intrusione che riguarda sistemi coinvolti nella gestione dei mandati di sorveglianza e intercettazione.
Il Dipartimento della Sicurezza Interna ha rivelato un altro incidente a luglio che coinvolge la Homeland Security Information Network (HSIN). Questa piattaforma facilita la condivisione di informazioni tra autorità federali, statali e locali, nonché con partner del settore privato.
Per la violazione dell’ATF, diversi dettagli importanti restano non divulgati. L’agenzia non ha identificato come gli aggressori abbiano inizialmente avuto accesso, quando è iniziata la compromessa, quali informazioni erano archiviate nell’ambiente interessato o se qualche file sia stato estratto.
L’ATF ha dichiarato di continuare l’indagine con il Dipartimento di Giustizia e ha richiesto a chiunque abbia informazioni rilevanti sull’incidente contatti l’agenzia tramite la sua linea ufficiale di segnalazione. Dichiarazione ATF sull’incidente di cybersecurity