Amerykańskie Biuro ds. Alkoholu, Tytoniu, Broni Palnej i Materiałów Wybuchowych, znane jako ATF, poinformowało o cyberataku na jeden ze swoich systemów. Zdarzenie zostało zaklasyfikowane jako „poważny incydent”, czyli formalna kategoria przewidziana w amerykańskim prawie dla znaczących cyberataków. Taka klasyfikacja uruchamia obowiązek powiadomienia Kongresu.
ATF przekazało, że reaguje na atak dotyczący samodzielnego systemu, który jest oddzielony od sieci biura. Rzecznik agencji powiedział dziennikarzom, że zaatakowany komputer zawierał między innymi informacje dotyczące celów prowadzonych przez ATF śledztw. W dostępnym komunikacie nie podano, czy dane zostały skopiowane lub opublikowane.
Odpowiedzialność za atak przypisała sobie grupa ransomware Qilin. TechCrunch widział jej wpis na stronie służącej do publikowania roszczeń, jednak grupa nie przedstawiła dowodów potwierdzających przejęcie danych, takich jak próbka rzekomo wykradzionych plików. Oznacza to, że samo roszczenie Qilin nie potwierdza zakresu ataku ani tego, jakie informacje mogły zostać pozyskane.
Qilin jest znana z prowadzenia modelu ransomware-as-a-service. Operatorzy takiej działalności udostępniają narzędzia innym przestępcom, na przykład w zamian za udział w zyskach z ataków. Grupa wcześniej umieszczała na swojej stronie roszczenia dotyczące między innymi firmy medialnej Lee Enterprises oraz brytyjskiego laboratorium patologii Synnovis.
Amerykańskie przepisy definiują poważne incydenty jako znaczące zdarzenia cybernetyczne, które mogą spowodować możliwą do wykazania szkodę dla bezpieczeństwa narodowego USA lub szerszych interesów tego kraju. Agencje mają obowiązek przekazać Kongresowi informacje o takim zdarzeniu w ciągu tygodnia od jego wykrycia. ATF dołącza tym samym do kilku innych instytucji rządu federalnego, które w ostatnich latach stosowały tę klasyfikację, w tym do U.S. Marshals Service po ataku ransomware na system w 2023 roku oraz FBI po tegorocznym incydencie, w wyniku którego ujawniono numery telefonów celów obserwowanych przez agentów federalnych.
Słownik artykułu
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Formalna kategoria prawna w amerykańskiej administracji, stosowana wobec istotnych cyberincydentów mogących wyrządzić możliwą do wykazania szkodę bezpieczeństwu narodowemu lub szerszym interesom USA.
Model działalności cyberprzestępczej, w którym operatorzy udostępniają narzędzia ransomware innym przestępcom w zamian za część uzyskanych zysków.
Brak komentarzy. Bądź pierwszy!
