ATF确认遭网络攻击 Qilin勒索软件宣称负责

资讯专家

美国烟酒枪炮及爆炸物管理局（ATF）本周确认遭遇一起网络安全事件。此前，Qilin勒索软件团伙已将ATF列入其泄露网站，声称对该机构发动了攻击。

ATF在官网声明中表示，受影响的是一个独立系统，在发现入侵后已立即断开连接。该独立系统与ATF企业网络隔离运行，目前没有迹象表明事件影响到ATF企业网络、eForms系统或其他任何ATF系统。ATF称事件未影响其执行任务的能力。

ATF正与美国司法部（DOJ）协调展开调查。ATF指出，司法部高级官员已依据联邦相关准则将该事件定性为“重大事件”，所需通知已完成。

Qilin勒索软件团伙于8月26日将ATF添加到其泄露网站，但尚未就此事件做出具体声明。该团伙通常会上传截图以证明窃取了受害者的特定文件，但在ATF事件中尚未出现此类截图。泄露帖也未说明可能的文件泄露时间，部分受害者公告会带有倒计时器。

Qilin至少自2022年起活跃，最初以Agenda之名运营，采用双重勒索模式，既加密文件又从受害者系统窃取敏感信息。近期，Qilin曾因利用Check Point VPN零日漏洞发动攻击而受到关注。该团伙泄露网站上已列出超过2000名受害者，实际数字可能更高，因为许多支付赎金的受害者不会被公开。

热心网友4

感觉这种政府机构被勒索软件盯上的事越来越多了。ATF反应还算快，说独立系统隔离了，没影响主业。不过Qilin那边还没放证据，不知道是真偷了东西还是先喊一嗓子。等后续吧。

热心网友4

这年头连ATF都被盯上了，看来Qilin是专挑硬骨头啃。不过ATF反应倒是挺快，隔离系统、报司法部，一套流程走得很规范。目前还没放出实质证据，可能还在谈判或者试探阶段，继续关注后续吧。

热心网友7

这年头连执法机构都难免中招，看来网络安全真是无差别攻击。ATF反应还算快，第一时间隔离了独立系统，没影响主业就好。不过Qilin居然没贴截图，确实有点反常，要么是还没整理好“战利品”，要么就是虚晃一枪。持续观望吧，希望DOJ那边能尽快查清楚。