ATF confirma ciberataque em sistema isolado de investigação
O Departamento de Álcool, Tabaco, Armas de Fogo e Explosivos (ATF) afirmou que o ataque cibernético divulgado na quarta-feira afetou apenas um sistema de computador isolado que contém informações sobre alvos de investigações.
A chefe de relações públicas Tanya Roman explicou que o sistema isolado não estava conectado a outras redes do órgão, como sistemas de gestão de casos, laboratórios ou eForms, e foi rapidamente desativado após a detecção do incidente.
O incidente ganhou destaque depois que o grupo de ransomware Qilin, operado por falantes de russo e motivado por fins lucrativos, reivindicou ter invadido a rede da agência federal. O Qilin tem centenas de vítimas em mais de 60 países desde 2022 e foi classificado como uma das ameaças mais ativas globalmente pela Halcyon.
O ATF preferiu não comentar sobre o suposto envolvimento do Qilin, a causa raiz do ataque ou a data em que ocorreu. A agência divulgou o incidente horas após a reivindicação do grupo.
O departamento de justiça designou o evento como um grande incidente e afirmou que as notificações foram concluídas. O órgão de fiscalização da lei disse que sua capacidade de desempenhar suas missões permanece inalterada.
O Qilin opera um modelo de afiliados, reivindicando dezenas de novas vítimas por mês em setores como manufatura, saúde, finanças, educação e governo. O grupo mantém parcerias estratégicas com Scattered Spider e Moonstone Sleet e compartilha infraestrutura com o BianLian.
O FBI listou o Qilin entre as cinco variantes de ransomware mais relatadas ao Internet Crime Complaint Center no ano passado, e a Google também o identificou como uma das marcas de ransomware mais ativas em 2025. A maioria das vítimas está nos Estados Unidos, com quase um em cada quatro casos no setor manufatureiro, segundo a Halcyon.
Embora o Qilin já tenha atacado organizações governamentais, a alegação de que atingiu uma agência federal de aplicação da lei pode representar uma escalada. Os objetivos do grupo neste caso permanecem obscuros, já que qualquer pagamento de resgate é altamente improvável.
Com informações de: CyberScoop