Cục Rượu, Thuốc lá, Súng và Chất nổ Hoa Kỳ, hay ATF, cho biết một cuộc tấn công mạng vào một trong các hệ thống của cơ quan này đã được tuyên bố là một “sự cố lớn”, một phân loại chính thức, được xác định về mặt pháp lý và sẽ đưa ra thông báo chính thức cho các nhà lập pháp tại Quốc hội.
ATF cho biết trong một tuyên bố rằng họ đang ứng phó với cuộc tấn công mạng vào một hệ thống độc lập tách biệt khỏi mạng của văn phòng. Người phát ngôn của ATF nói với các phóng viên rằng hệ thống máy tính bị nhắm mục tiêu có chứa thông tin như “mục tiêu điều tra của ATF”.
TechCrunch đã thấy nhóm ransomware Qilin tuyên bố nhận trách nhiệm trên trang web bị rò rỉ của mình, nhưng họ không cung cấp bằng chứng cho tuyên bố của mình, chẳng hạn như mẫu dữ liệu bị rò rỉ. Qilin được biết đến với việc điều hành một hoạt động “ransomware-as-a-service”, trong đó nó cho các chi nhánh tội phạm khác thuê các công cụ hack của mình để cắt giảm lợi nhuận. Nhóm này đã niêm yết gã khổng lồ truyền thông Lee Enterprises và gã khổng lồ phòng thí nghiệm bệnh lý Synnovis của Anh.
Theo luật liên bang, “các sự cố lớn” bao gồm các sự cố mạng nghiêm trọng có khả năng gây tổn hại rõ ràng cho an ninh quốc gia Hoa Kỳ hoặc các lợi ích rộng lớn hơn của Hoa Kỳ. Các cơ quan được yêu cầu tiết lộ những sự cố lớn cho Quốc hội trong vòng một tuần kể từ khi phát hiện ra.
ATF cùng với một số cơ quan chính phủ trong những năm gần đây đã tuyên bố các sự cố lớn sau một vụ vi phạm, bao gồm vụ tấn công ransomware năm 2023 vào hệ thống được Cơ quan Thống chế Hoa Kỳ sử dụng và vụ vi phạm hệ thống FBI vào đầu năm nay làm lộ số điện thoại của các mục tiêu được đặc vụ liên bang giám sát.