ATF bestätigt Systemeinbruch nach Behauptung von Qilin

Das Bureau of Alcohol, Tobacco, Firearms and Explosives hat bestätigt, dass Angreifer in ein eigenständiges System eingedrungen sind. Die Bestätigung erfolgte nur wenige Stunden, nachdem die Ransomware-Gruppe Qilin die Behörde auf ihrer Leak-Seite aufgeführt hatte.

Der Systemeinbruch bei der ATF betraf ein System, das Informationen zu Zielen von ATF-Ermittlungen enthielt. Vertreter der Behörde erklärten, dass das System getrennt vom zentralen Unternehmensnetzwerk der ATF betrieben wurde und die Mitarbeiter es schnell offline nahmen.

Die ATF erklärte, dass ihre operativen Tätigkeiten wie gewohnt fortgesetzt werden. Die Behörde identifizierte den Angreifer nicht, bestätigte keinen Datendiebstahl und ging nicht direkt auf die Behauptung von Qilin ein.

ATF schaltete das betroffene System ab

Ein ATF-Vertreter erklärte, dass das kompromittierte System nicht mit anderen ATF-Umgebungen verbunden war, darunter Fallmanagement-, Labor- oder eForms-Systeme.

Nachdem Mitarbeiter den Vorfall entdeckt hatten, sperrten sie den Zugriff auf das System und leiteten Maßnahmen zur Reaktion auf den Vorfall sowie forensische Untersuchungen ein. Hochrangige Vertreter des Department of Justice stuften das Ereignis gemäß den Bundesrichtlinien als schwerwiegenden Vorfall ein und beteiligten sich an der Untersuchung.

Die ATF hat nicht mitgeteilt, wann der Einbruch stattfand, wie die Angreifer in das System gelangten oder auf welche Informationen sie zugreifen konnten.

Qilin legte keine öffentlichen Beweise vor

Qilin nahm die ATF am Mittwoch zusammen mit mehreren anderen mutmaßlichen Opfern auf seine Leak-Seite im Dark Web auf. Die Gruppe veröffentlichte keine Beispieldateien oder andere öffentliche Beweise, um ihre Behauptung bezüglich der Behörde zu untermauern.

Daher konnten die Ermittler das Ausmaß eines möglichen Datendiebstahls bislang nicht bestätigen. Ransomware-Gruppen veröffentlichen häufig Behauptungen, um Opfer unter Druck zu setzen. Diese Behauptungen können jedoch unbelegt sein oder übertreiben, welche Daten die Angreifer tatsächlich erlangt haben.

Die ATF untersucht den Einbruch weiterhin und erklärt, dass sie zum jetzigen Zeitpunkt keine weiteren Details mitteilen kann.

Ermittlungsinformationen könnten Risiken verursachen

Die ATF untersucht Gewaltverbrechen, illegalen Waffenhandel, Brandstiftung, Straftaten im Zusammenhang mit Sprengstoffen und andere Verstöße gegen Bundesgesetze. Informationen zu laufenden Ermittlungen können sensibel bleiben, selbst wenn sie außerhalb eines zentralen Fallmanagementsystems gespeichert sind.

Falls Angreifer Ermittlungsinformationen gestohlen und veröffentlicht haben, könnten sie Fälle beeinträchtigen und Risiken für Zeugen, Informanten und Strafverfolgungsmaßnahmen verursachen. Die ATF hat jedoch nicht bestätigt, dass Angreifer Dateien entwendet oder offengelegt haben.

Die Behörde hat die Öffentlichkeit gebeten, relevante Informationen über ihre etablierte Hinweis-Hotline zu melden.

Bundesbehörden bleiben Ziele von Cyberangriffen

Regierungsbehörden sind weiterhin Angriffen auf sensible Systeme, Mitarbeiterdaten und operative Informationen ausgesetzt. Mehrere Strafverfolgungsbehörden des Bundes haben im Jahr 2026 Cybersicherheitsvorfälle gemeldet.

Forscher beobachteten Qilin, eine Ransomware-as-a-Service-Operation, erstmals im Jahr 2022. Die Gruppe kombiniert typischerweise Netzwerkeinbrüche, Datendiebstahl und Erpressungsdrohungen.

Bislang sind die bestätigten Fakten begrenzt. Angreifer drangen in ein isoliertes ATF-System ein, die Behörde dämmte den Vorfall schnell ein, und die Ermittler bewerten weiterhin seine Auswirkungen.