security
米司法省が侵害を調査中
注目記事
米連邦捜査機関である米アルコール・タバコ・firearms・爆発物取締局（ATF）は、ランサムウェア集団Qilinが自らのリークサイトにATFを掲載した直後、「重大な」サイバーセキュリティインシデントに対応していると発表しました。
ATFの広報担当者はThe Registerに対し、侵入者が「ATFの捜査対象に関する情報を含む単独のコンピュータシステム」にアクセスしたと説明しました。このシステムは他のATFシステムとは接続されていなかったとのことです。
ATFの firearms 部門のウェブサイトに掲載された声明によると、「今回のインシデントがATFの企業ネットワーク、ATF eFormsシステム、その他のATFシステムに影響を及ぼした兆候はない」としています。
広報担当者は、Qilinの主張、身代金要求額、盗まれたデータの内容や量など、侵害に関するそれ以上の質問への回答を拒否しました。
「ATFは進行中の調査のためコメントできません」と広報担当者は述べています。
米司法省の傘下にあるATFは、侵害の調査にあたって司法省と「緊密に連携」していると述べ、インシデント発覚後「直ちに」影響を受けたIT環境への接続を遮断したとしています。
声明では、今回のセキュリティ侵害はATFの業務には影響していないとした上で、司法省の上級当局者が連邦のガイドラインに基づき、この侵害を「重大インシデント」に指定したことも明らかにしています。
ATFがウェブサイトにセキュリティインシデントに関する通知を掲載する直前、ロシア関連とされるQilinのランサムウェア犯罪者集団が、自らのリークサイトにこの firearms 取締機関を掲載していました。The Registerが確認し、SNS上で共有されたこの投稿では、Qilinがどのようなデータをどれだけ盗んだと主張しているかは明らかにされておらず、その主張を裏付けるサンプルも提示されていません。
Qilinは、英国のNHS(国民保健サービス)の業務に混乱をもたらした病理検査プロバイダーSynnovisに対する2024年の攻撃の首謀として知られる悪名高い集団で、Comparitechによると7月時点で最も活発なランサムウェア集団の一つでした。
サイバーセキュリティ製品のレビューやデータ分析を手掛ける同社は、先月799件のランサムウェア被害を確認しており、これは6月の668件から増加しています。このうちQilinが関与したと主張しているのは125件です。®
編集部注: 本記事は公開後、ATFからのコメントを反映して修正されました。
