ATF declara "incidente importante" tras ataque ransomware

La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos de Estados Unidos, o ATF, dice que un ciberataque a uno de sus sistemas ha sido declarado un "incidente importante", una clasificación formal definida legalmente que requiere notificación formal a los legisladores del Congreso.

La ATF indicó en un comunicado que está respondiendo al ciberataque en un sistema independiente que está separado de la red de la oficina. Un portavoz de la ATF les dijo a los reporteros que el sistema de computadora objetivo contenía información como los "objetivos de investigaciones de la ATF".

Grupo Qilin responsabilizado

TechCrunch ha visto un reclamo de responsabilidad del grupo ransomware Qilin en su sitio de filtración, pero no proporcionó pruebas de su reclamo, como una muestra de datos filtrados. Qilin es conocido por ejecutar una operación "ransomware-como-servicio", en la que arrienda sus herramientas de hacking a otros afiliados criminales a cambio de una parte de las ganancias. El grupo ha listado al gigante de medios Lee Enterprises y al gigante de patología del Reino Unido Synnovis como objetivos.

Bajo la ley federal, los "incidentes importantes" incluyen incidentes cibernéticos significativos que probablemente causen daño demostrable a la seguridad nacional de EE. UU. o a los intereses más amplios de EE. UU. Los organismos están obligados a divulgar incidentes importantes al Congreso dentro de una semana de su descubrimiento.

Antecedentes de brechas gubernamentales

La ATF se une a varios organismos gubernamentales en años recientes que han declarado incidentes importantes después de una brecha, incluyendo un ataque ransomware de 2023 en un sistema utilizado por el Servicio de Alguaciles de Estados Unidos, y una brecha de un sistema del FBI a principios de este año que expuso números telefónicos de objetivos bajo vigilancia por agentes federales.

Fuente: TechCrunch