原文标题:ATF declares ‘major incident’ as ransomware gang claims hack
简介
美国酒精、烟草、枪械和爆炸物管理局(ATF)表示,对其一个系统的网络攻击已被宣布为“重大事件”,这是一种正式的、法律定义的分类,会促使向国会立法者发出正式通知。
ATF 在一份声明中表示,它正在对一个独立于该局网络的独立系统发起的网络攻击做出回应。 ATF 发言人告诉记者,目标计算机系统包含“ATF 调查目标”等信息。
TechCrunch 在其泄露网站上看到了 Qilin 勒索软件团伙声称对此事负责,但该团伙没有提供证据证明其主张,例如泄露的数据样本。麒麟以经营“勒索软件即服务”业务而闻名,该公司将其黑客工具出租给其他犯罪附属机构以获取利润。该团伙已上市媒体巨头Lee Enterprises和英国病理实验室巨头Synnovis。
根据联邦法律,“重大事件”包括可能对美国国家安全或更广泛的美国利益造成明显损害的重大网络事件。各机构必须在发现重大事件后一周内向国会披露。
近年来,ATF 与多个政府机构一起宣布发生重大违规事件,包括 2023 年对美国法警局使用的系统发起的勒索软件攻击,以及今年早些时候 FBI 系统的违规事件,该系统暴露了联邦特工监视目标的电话号码。