米国内で銃器・爆発物に関する連邦法を執行する規制機関であるATFは、Qilinランサムウェアグループによる侵害主張を受け、自組織のシステムの一つが侵害されたことを確認しました。
これは、Qilinが水曜日にダークウェブのデータ漏洩ポータルに米国アルコール・タバコ・firearms及び爆発物取締局（ATF）を追加したことを受けたものです。同グループは、ATFのシステムからファイルを窃取したか、身代金を要求したかについては言及していません。
同日、ATFはプレスリリースを発表し、独立したシステムが侵害されたことを明らかにしました。ATFはこれを「重大インシデント」と表現しており、現在司法省と協力して調査を進めています。
「侵害を受けたシステムはATFの企業ネットワークとは別に運用されており、今回のインシデントがATFの企業ネットワーク、ATFのeFormsシステム、その他のATFシステムに影響を及ぼした兆候は確認されていません」と、この連邦法執行機関は述べています。
「インシデントの発覚後、ATFは直ちに影響を受けた環境への接続を遮断し、インシデント対応とフォレンジック活動を開始しました。ATFは司法省と緊密に連携して調査を進めています」
ATFは、今回のインシデントが同局の業務に影響を及ぼしていないと付け加え、この攻撃に関する情報があれば公式のタイプラインを通じて提供するよう一般に呼びかけています。
BleepingComputerはATFの広報担当者に今回のインシデントについて追加の質問を投げかけましたが、すぐには回答が得られませんでした。
Qilinは、2022年8月に「Agenda」の名称で初めて確認されたRansomware-as-a-Service（RaaS）で、以来ダークウェブの漏洩サイトで2,200件を超える被害組織への攻撃を主張しています。
その被害組織のリストには、自動車大手のNissanやYangfeng、病理検査サービス提供会社Synnovis、日本のビール大手Asahi、出版大手Lee Enterprises、そしてオーストラリアのCourt Services Victoriaなど、多くの著名な組織が含まれています。
年初以降、他にも複数の米国連邦機関がサイバー攻撃によってネットワークに侵入され、セキュリティインシデントを公表しています。
例えば、米連邦捜査局（FBI）は3月上旬、盗聴・監視令状の管理に使用するシステムに影響を及ぼす侵害を調査していることを確認しました。
さらに最近では7月に、米国土安全保障省（DHS）が、連邦・州・地方および民間セクターのパートナーが利用する機密性の高い情報共有プラットフォームであるHomeland Security Information Network（HSIN）が侵害されたサイバー攻撃を公表しました。
