ATF declara ‘incidente grave’ enquanto gangue de ransomware reivindica hack

O Bureau de Álcool, Tabaco, Armas de Fogo e Explosivos dos EUA, ou ATF, afirma que um ataque cibernético a um dos seus sistemas foi declarado um “incidente grave”, uma classificação formal e legalmente definida que solicita uma notificação formal aos legisladores no Congresso.

ATF disse em uma declaração que está respondendo ao ataque cibernético em um sistema independente, separado da rede da agência. Um porta-voz da ATF disse aos repórteres que o sistema informático visado continha informações como os “alvos das investigações do ATF”.

O TechCrunch viu uma reivindicação de responsabilidade da gangue de ransomware Qilin em seu site de vazamento, mas não forneceu evidências para sua reivindicação, como uma amostra de dados vazados. Qilin é conhecido por executar uma operação de “ransomware como serviço”, na qual aluga suas ferramentas de hacking a outras afiliadas criminosas por uma parte dos lucros. A gangue listou a gigante da mídia Lee Enterprises e a gigante do laboratório de patologia do Reino Unido Synnovis como alvos.

De acordo com a lei federal, “incidentes graves” incluir incidentes cibernéticos significativos que possam causar danos demonstráveis ​​à segurança nacional dos EUA ou aos interesses mais amplos dos EUA. Agências são requerRobrigado a divulgar grandes incidentes ao Congresso uma semana após sua descoberta.

A ATF se junta a várias agências governamentais nos últimos anos que declararam incidentes graves após uma violação, incluindo um ataque de ransomware em 2023 a um sistema usado pelo US Marshals Service e uma violação de um sistema do FBI no início deste ano que expôs números de telefone de alvos sob vigilância por agentes federais.