Бюро США по контролю за оборотом алкоголя, табака, огнестрельного оружия и взрывчатых веществ (ATF) сообщило о кибератаке на одну из своих систем. Ведомство квалифицировало произошедшее как «крупный инцидент». Такой статус предусмотрен американским законодательством и требует официального уведомления Конгресса США.
В ATF заявили, что атаке подверглась автономная система, не связанная с основной сетью бюро. По данным представителя ведомства, на скомпрометированном компьютере хранилась информация, включая сведения о целях расследований ATF. Об инциденте сообщило издание TechCrunch.
Группировка Qilin, использующая программы-вымогатели, заявила о своей причастности к атаке на своем сайте утечек. При этом доказательств, в том числе образцов якобы похищенных данных, она не представила. Qilin действует по модели «программы-вымогатели как услуга», предоставляя инструменты для взлома другим преступным участникам за долю от полученной прибыли.
В соответствии с федеральными нормами США к крупным относятся киберинциденты, способные нанести ощутимый ущерб национальной безопасности страны или ее более широким интересам. Американские ведомства обязаны уведомить Конгресс о таких случаях в течение 7 дней после их выявления. ATF стало одним из нескольких госорганов США, которые в последние годы объявляли о крупных инцидентах после взломов своих систем.
