Qilin-ransomwaregruppen har offentliggjort data, som den hævder at have stjålet fra det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF. Materialet kan eksponere følsomme efterforskningsfiler, telefonoplysninger og retsmedicinske beviser.
ATF bekræftede, at angribere havde brudt ind i et selvstændigt system, som bruges i forbindelse med føderalt godkendt elektronisk overvågning. Myndigheden har dog ikke bekræftet ægtheden, indholdet eller det fulde omfang af det offentliggjorte materiale.
ATF identificerer det berørte selvstændige system
Qilin hævdede den 26. august, at gruppen havde angrebet ATF, og satte senere en frist på 72 timer, før den truede med at offentliggøre dataene.
Gruppen offentliggjorde et angiveligt arkiv på 6,3 GB på sin lækside, efter at fristen udløb. Linkene til materialet er siden forsvundet, men filerne var offentligt tilgængelige det meste af mandagen og kan allerede være blevet kopieret eller videredistribueret.
I en opdateret erklæring identificerede ATF det berørte system som myndighedens CALEA-system. Systemet understøtter information knyttet til Communications Assistance for Law Enforcement Act, herunder oplysninger om føderalt godkendt elektronisk overvågning.
Myndigheden oplyste, at hændelsen ikke påvirkede dens virksomhedsnetværk, eForms-system eller andre ATF-systemer.
Lækkede filer ser ud til at være knyttet til efterforskninger
En første gennemgang af den påståede ATF-datalækage tyder på, at den indeholder filer med tilknytning til igangværende eller tidligere strafferetlige efterforskninger.
Materialet ser ud til at indeholde udtræk fra mobile enheder, kontooplysninger, IP-adresser, registreringsdata og digital retsmedicinsk bevisning. Nogle mapper henviser angiveligt til ATF’s feltkontorer og individuelle efterforskninger.
Forskere fandt også tilsyneladende henvisninger til iPhones, Samsung-enheder, SIM-kort, skydata og Cellebrite-retsmedicinske telefonudtræk.
Hvis filerne er ægte, kan de afsløre følsomme oplysninger om efterforskningsmål, vidner, informanter og retshåndhævende operationer.
Eksponerede efterforskninger skaber større risici
ATF efterforsker våbensmugling, voldskriminalitet, eksplosiver, brandstiftelse og organiseret kriminel aktivitet. Oplysninger knyttet til disse sager kan skabe alvorlige sikkerheds- og tryghedsrisici, hvis de eksponeres.
Personoplysninger i de påståede filer kan også muliggøre målrettet svindel eller andre forsøg på at forstyrre efterforskninger.
ATF arbejder sammen med Justitsministeriet og andre føderale partnere for at vurdere Qilins påstande. Myndigheden har ikke offentligt knyttet bruddet til en specifik trusselsaktør.
0 svar til “Qilin-lækage hævdes at eksponere ATF-efterforskninger og telefonoplysninger”