美烟酒枪炮及爆炸物管理局遭勒索软件攻击 敏感数据或泄露

据TechRadar报道，美国烟酒枪炮及爆炸物管理局（ATF）遭遇一起“重大事件”，疑似敏感信息泄露。勒索软件团伙Qilin在其数据泄露网站上新增了多个受害者名单，其中包括ATF，以及Northern Leasing Systems、Metal Conversions、California Truck Equipment和WireCo。攻击者未说明窃取数据的类型或数量，也未公布任何样本文件。

ATF随后发布新闻稿确认正在应对一起“影响独立系统”的事件。声明称，受影响系统与ATF企业网络分开运行，没有迹象表明企业网络、eForms系统或其他系统受到影响。ATF发言人告诉The Register，该系统包含ATF调查目标的信息。ATF通常负责调查非法枪支贩运、暴力犯罪和帮派、爆炸物、纵火和炸弹袭击、有组织犯罪、非法酒精和烟草贩运以及枪支经销商和制造商等联邦犯罪。

发现攻击后，ATF断开了受影响系统，聘请网络安全专家，并通知了包括司法部在内的相关机构。ATF表示，司法部高级官员已根据适用的联邦准则将该事件定为“重大事件”，并已完成必要的通知。

Qilin是一个较为知名的勒索软件威胁行为者，与俄罗斯有关联，最著名的是2024年对病理学服务提供商Synnovis的攻击。