Бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ США (ATF) официально подтвердило компрометацию одной из своих систем. Заявление ведомства последовало после того, как операторы вымогательской группировки Qilin сообщили о взломе ATF и внесли его в перечень жертв на своем сайте для публикации утечек.
Что известно об инциденте
По данным представителей ATF, злоумышленники получили доступ только к отдельной системе, которая функционирует изолированно от основной корпоративной сети ведомства. В бюро подчеркивают, что на данный момент не выявлено признаков того, что атака затронула основную инфраструктуру ATF, сервис ATF eForms или другие внутренние системы.
После обнаружения взлома специалисты ведомства немедленно отключили все соединения со скомпрометированным окружением и приступили к расследованию. Работа проводится совместно с Министерством юстиции США, в структуру которого входит ATF.
Руководство Минюста присвоило произошедшему статус «крупного инцидента» (major incident) в соответствии с федеральными правилами. При этом, как отмечается, атака не повлияла на текущую работу самого бюро.
Реакция группировки Qilin
Как сообщает издание BleepingComputer, практически одновременно с заявлением ATF группировка Qilin опубликовала информацию о взломе ведомства на своем сайте в даркнете. При этом вымогатели пока не раскрыли, какие именно данные им удалось похитить, не назвали объем украденной информации и не выдвинули требований по выкупу. Образцы похищенных файлов, которые могли бы подтвердить факт атаки, также не публиковались.
Кто такие Qilin
Группировка Qilin работает по модели Ransomware-as-a-Service (RaaS, «вымогатель как услуга») и впервые была замечена специалистами по кибербезопасности в августе 2022 года под названием Agenda. С тех пор хакеры заявили о компрометации более чем 2200 организаций по всему миру.
По данным аналитиков Comparitech, в июле 2026 года Qilin была одной из наиболее активных вымогательских группировок: всего за месяц исследователи зафиксировали 799 атак вымогателей, и участники Qilin взяли на себя ответственность за 125 из них.