ATF підтверджує важливий інцидент після появи Qilin на своєму сайті витоків

**ATF підтвердила, що розслідує інцидент кібербезпеки, класифікований як важливий, після того як група Qilin включила її до свого сайту витоків. Агентство зазначило, що постраждала система була незалежною від її корпоративної мережі і що не було ознак впливу на її бізнес-мережу, eForms або інші системи агентства.

• ATF заявила, що інцидент вплинув на незалежну систему, не підключену до її бізнес-мережі або eForms.
• Міністерство юстиції США бере участь у розслідуванні, і справу було класифіковано як важливий інцидент.
• Qilin не деталізувала, які дані могли бути вкрадені, і не надала зразків, які підтверджували б її вимогу.

Агентство з контролю за алкоголем, тютюном, вогнепальною зброєю та вибуховими речовинами США, відоме як ATF, підтвердило, що реагує на інцидент кібербезпеки, класифікований як важливий чиновниками Міністерства юстиції. Оголошення з'явилося після того, як група програм-вимагачів Qilin включила федеральне агентство до свого сайту витоків, хоча група не пояснила, яку інформацію вона могла отримати, і не надала зразків для підтвердження свого обвинувачення.

Згідно з ATF, інцидент вплинув на незалежну систему, відокремлену від бізнес-мережі агентства. Установа стверджує, що не було ознак впливу на її корпоративну мережу, систему eForms або інші системи ATF. Агентство поширило це уточнення, поки триває розслідування щодо обсягу інциденту.

Ізольована система під розслідуванням

ATF зазначила, що реагує на інцидент і що постраждала система не підключена до її бізнес-мережі або eForms. Доступна інформація не дозволяє встановити, коли почався несанкціонований доступ, скільки часу він залишався активним або які заходи були вжиті для його стримування.

Справу було описано як важливий інцидент кібербезпеки чиновниками Міністерства юстиції. Це класифікація не є підтвердженням обсягу скомпрометованих даних, особи точки входу або остаточного масштабу вторгнення.

Агентство також стверджувало, що не було ознак впливу на його основні мережі та згадані системи. Ця оцінка контрастує з появою ATF на порталі Qilin, але не визначає, чи містила незалежна система чутливу інформацію, чи могла відбутися витік даних.

Розслідування повинно встановити, яка система була уражена, який тип доступу отримали зловмисники та чи відбувалися передачі файлів. Поки що будь-які висновки щодо остаточного впливу були б передчасними.

Вимога Qilin поки що не має публічних деталей

Qilin додала ATF до свого сайту витоків, практики, за допомогою якої групи програм-вимагачів тиснуть на своїх жертв для ведення переговорів або сплати. Публікація не уточнила, які файли, бази даних або документи нібито були викрадені.

Група також не вказала, скільки інформації вона могла б мати у своєму розпорядженні, і не опублікувала зразків, які б дозволили перевірити вимогу. З цієї причини включення ATF до порталу є лише звинуваченням кіберзлочинців, а не незалежним доказом того, що Qilin витягнув дані з агентства.

Різниця між підтвердженим інцидентом і вимогою ексфільтрації є центральною в цій справі. ATF визнала інцидент у окремій системі, але не підтвердила, що Qilin правильно ідентифікував скомпрометоване середовище або що група контролювала інформацію, що належить агентству.

Доступна інформація також не уточнює, коли стався інцидент, або які дані могли бути залучені. Розслідування Міністерства юстиції та самої ATF може пізніше надати деталі про природу системи, можливі записи, що постраждали, та заходи відновлення.

Історія Qilin підвищує тиск

Qilin є однією з найвідоміших груп програм-вимагачів у кримінальному середовищі і була пов'язана з Росією. Група також взяла на себе відповідальність за атаку 2024 року на Synnovis, постачальника послуг патологоанатомії, перерва в роботі якого вплинула на надання послуг державної системи охорони здоров'я Великої Британії.

Цей прецедент пояснює, чому позов проти федерального агентства США викликає інституційну увагу, навіть коли злочинці не публікують доказів. Групи програм-вимагачів зазвичай використовують свої портали витоків як інструменти репутаційного тиску, тоді як влада повинна відокремлювати перевірені загрози від заяв, які призначені для створення терміновості.

Дані Comparitech, наведені в звіті, показують, що Qilin була серед найбільш продуктивних груп у липні. Компанія зафіксувала 799 випадків програм-вимагачів у цьому місяці, порівняно з 668 у червні, і приписала 125 з цих випадків Qilin.

Цифри описують зростаючу активність, але самі по собі не дозволяють зробити висновки про серйозність справи ATF. Кількість інцидентів, заявлених групою, може включати спірні атаки або публікації без публічних доказів, тому технічне приписування повинно чекати на розслідування влади.

Причини нещодавніх рухів

Підтверджено: ATF визнала інцидент кібербезпеки, який вплинув на незалежну систему, і зазначила, що немає ознак впливу на їх корпоративну мережу, eForms або інші системи. Правдоподібно: поява агентства на сайті витоків Qilin могла спровокувати публічну комунікацію та розслідування, хоча сама по собі не доводить, що група здійснила вторгнення або витягла дані.

Що може визначити розслідування

Наступним кроком буде визначення, яка незалежна система була уражена і який тип доступу отримали зловмисники. Також буде необхідно переглянути журнали автентифікації, вихідні з'єднання та можливі передачі файлів, щоб встановити, чи був доступ, шифрування, зміна або витяг інформації.

Заява про те, що корпоративна мережа та eForms не мають ознак впливу, пропонує перше обмеження інциденту, але не є повним судово-медичним звітом. Висновки можуть змінитися в міру того, як ATF та Міністерство юстиції перевірять системи та пов'язані записи.

Поки що агентство стверджує, що немає ознак впливу на основні мережі та платформи, згадані вище. Підтвердження інциденту в незалежній системі, разом з відсутністю опублікованих доказів від Qilin, залишає обсяг даних, які, ймовірно, були скомпрометовані, відкритим питанням.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.