ATF确认遭网络攻击 Qilin勒索软件宣称负责

资讯专家

美国烟酒枪炮及爆炸物管理局（ATF）本周确认遭遇一起网络安全事件。此前，Qilin勒索软件团伙已将ATF列入其泄露网站，声称对该机构发动了攻击。

ATF在官网声明中表示，受影响的是一个独立系统，在发现入侵后已立即断开连接。该独立系统与ATF企业网络隔离运行，目前没有迹象表明事件影响到ATF企业网络、eForms系统或其他任何ATF系统。ATF称事件未影响其执行任务的能力。

ATF正与美国司法部（DOJ）协调展开调查。ATF指出，司法部高级官员已依据联邦相关准则将该事件定性为“重大事件”，所需通知已完成。

Qilin勒索软件团伙于8月26日将ATF添加到其泄露网站，但尚未就此事件做出具体声明。该团伙通常会上传截图以证明窃取了受害者的特定文件，但在ATF事件中尚未出现此类截图。泄露帖也未说明可能的文件泄露时间，部分受害者公告会带有倒计时器。

Qilin至少自2022年起活跃，最初以Agenda之名运营，采用双重勒索模式，既加密文件又从受害者系统窃取敏感信息。近期，Qilin曾因利用Check Point VPN零日漏洞发动攻击而受到关注。该团伙泄露网站上已列出超过2000名受害者，实际数字可能更高，因为许多支付赎金的受害者不会被公开。