- ランサムウェア集団Qilinが、新たな被害者としてアルコール・タバコ・firearms・爆発物取締局(ATF)をリストに掲載し、「重大インシデント」であると主張
- ATFは、捜査対象データを保持する独立系システムへの侵害を確認。中核ネットワークへの侵害は否定
- 該当システムは切断され、司法省(DOJ)にも通報済み。Qilinはロシアと関連が指摘されており、過去にはSynnovisへの攻撃で知られる
米政府のアルコール・タバコ・firearms・爆発物取締局(ATF)が「重大インシデント」に見舞われ、機微な情報が流出した可能性が浮上しました。
悪名高いランサムウェア攻撃集団Qilinは、データリークサイトに新たに数件の被害者名を追加しました。Northern Leasing Systems、Metal Conversions、California Truck Equipment、アルコール・タバコ・firearms・爆発物取締局(ATF)、そしてWireCoです。
攻撃者側は、盗み出したデータの種類や量については明らかにしていません。また、盗んだファイルのサンプルも公開していませんが、これは近頃では珍しいことではありません。
ATFの捜査
Qilinのデータリークサイトに掲載された直後、ATFは自機関のウェブサイトでプレスリリースを公表し、この件を認めました。発表の中でATFは、「独立系システムに影響を及ぼす」インシデントに対応していると述べています。
「影響を受けたシステムはATFの企業ネットワークとは分離して稼働しており、今回のインシデントがATFの企業ネットワーク、ATF eFormsシステム、その他のATFシステムに影響を及ぼしたことを示す兆候はありません」とプレスリリースには記されています。プレスリリースでは対象となったシステムの名称には触れていませんが、ある広報担当者はThe Registerに対し、同システムにはATFの捜査対象に関する情報が含まれていると語っています。
ATFは通常、firearms密輸、暴力犯罪やギャング、爆発物、放火や爆破事件、組織犯罪、違法なアルコール・タバコ密輸、firearmsディーラーやメーカーといった、連邦犯罪の捜査を担っています。
攻撃を検知した後、ATFは影響を受けたシステムを切断し、サイバーセキュリティの専門家を投入するとともに、司法省を含む関係当局に通報しました。ATFは「省の上級当局者は、適用される連邦のガイドラインに基づき、本事案を『重大インシデント』に指定しており、必要な通報はすべて完了しています」と付け加えています。
Qilinは、比較的古株として知られるランサムウェア攻撃集団です。ロシアとの関連が指摘されており、2024年に発生した病理検査プロバイダーSynnovisへの攻撃で最もよく知られています。
