O Escritório de Álcool, Tabaco, Armas de Fogo e Explosivos dos Estados Unidos, conhecido pela sigla ATF, anunciou que um ataque cibernético contra um de seus sistemas foi classificado como "incidente grave", uma definição formal estabelecida por lei que exige notificação oficial aos legisladores do Congresso americano. A agência informou, por meio de comunicado, que está respondendo ao ataque direcionado a um sistema isolado, separado da rede principal do órgão.
A divulgação ocorre após o grupo de ransomware Qilin afirmar, em sua página na internet oculta, ter sido responsável pela invasão. No entanto, a organização não apresentou provas concretas da ação, como amostras dos dados supostamente roubados. O sistema comprometido continha informações sensíveis, incluindo dados sobre alvos de investigações conduzidas pela ATF.
O modelo de operação da gangue é baseado em um negócio criminosa sofisticado: o chamado "ransomware como serviço", no qual a organização desenvolve ferramentas de invasão e as cede a outros criminosos afiliados em troca de uma parcela dos lucros obtidos com os ataques. Entre as vítimas listadas pelo grupo estão o conglomerado de mídia Lee Enterprises e a gigante britânica de laboratórios de patologia Synnovis.
A classificação como incidente grave está prevista na legislação federal e abrange ataques cibernéticos significativos que possam prejudicar a segurança nacional ou os interesses mais amplos dos Estados Unidos. As agências federais têm a obrigação de comunicar tais incidentes ao Congresso em até sete dias após a descoberta.
Com esse caso, a ATF se junta a outras agências governamentais que declararam incidentes graves nos últimos anos. Em 2023, o Serviço de Alguacis Federais dos Estados Unidos sofreu um ataque por ransomware em um de seus sistemas. Já no início deste ano, uma invasão ao sistema do Escritório Federal de Investigações expôs números de telefone de pessoas sob vigilância de agentes federais.
Fonte: TechCrunch
