Qilin-ransomwaregruppen har publisert data som den hevder å ha stjålet fra det amerikanske Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF. Materialet kan eksponere sensitive etterforskningsfiler, telefonopplysninger og kriminaltekniske bevis.
ATF bekreftet at angripere hadde brutt seg inn i et frittstående system som brukes i forbindelse med føderalt godkjent elektronisk overvåking. Myndigheten har imidlertid ikke bekreftet ektheten, innholdet eller det fulle omfanget av det publiserte materialet.
ATF identifiserer det berørte frittstående systemet
Qilin hevdet 26. august at gruppen hadde angrepet ATF og satte senere en 72-timers frist før den truet med å publisere dataene.
Gruppen publiserte et angivelig arkiv på 6,3 GB på lekkasjesiden sin etter at fristen utløp. Lenker til materialet har siden forsvunnet, men filene var offentlig tilgjengelige store deler av mandagen og kan allerede ha blitt kopiert eller spredt videre.
I en oppdatert uttalelse identifiserte ATF det berørte systemet som byråets CALEA-system. Systemet håndterer informasjon knyttet til Communications Assistance for Law Enforcement Act, inkludert opplysninger om føderalt godkjent elektronisk overvåking.
Myndigheten opplyste at hendelsen ikke påvirket virksomhetsnettverket, eForms-systemet eller andre ATF-systemer.
Lekkede filer ser ut til å være knyttet til etterforskninger
En første gjennomgang av den angivelige ATF-datalekkasjen tyder på at den inneholder filer knyttet til pågående eller tidligere straffesaker.
Materialet ser ut til å inneholde uttrekk fra mobile enheter, kontoinformasjon, IP-adresser, registreringsdata og digital kriminalteknisk bevis. Enkelte kataloger viser angivelig til ATFs feltkontorer og individuelle etterforskninger.
Forskere fant også tydelige henvisninger til iPhone-enheter, Samsung-enheter, SIM-kort, skydata og Cellebrite-telefonuttrekk for kriminalteknisk analyse.
Hvis filene er ekte, kan de avsløre sensitive opplysninger om etterforskningsmål, vitner, informanter og politiets virksomhet.
Eksponerte etterforskninger skaper større risikoer
ATF etterforsker våpensmugling, voldskriminalitet, eksplosiver, ildspåsettelser og organisert kriminalitet. Informasjon knyttet til disse sakene kan skape alvorlige sikkerhets- og trygghetsrisikoer dersom den eksponeres.
Personopplysninger i de angivelige filene kan også muliggjøre målrettet svindel eller andre forsøk på å forstyrre etterforskninger.
ATF samarbeider med Justisdepartementet og andre føderale partnere for å vurdere Qilins påstander. Myndigheten har ikke offentlig knyttet innbruddet til en bestemt trusselaktør.
0 responses to “Qilin-lekkasje hevdes å eksponere ATF-etterforskninger og telefonopplysninger”