Han hackeado la ATF
La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos de Estados Unidos (ATF) anunció un «incidente grave» después de que el conocido grupo de ransomware Qilin incluyera el nombre del organismo en su sitio de filtraciones.
Qilin añadió a su lista de posibles víctimas a varias organizaciones: Northern Leasing Systems, Metal Conversions, California Truck Equipment, la ATF y WireCo. Los atacantes aseguran que accedieron a datos, pero no han especificado qué información robaron ni en qué cantidad. Tampoco han publicado muestras de los archivos. En este tipo de ataques ya es habitual: primero llega el anuncio ruidoso y las pruebas aparecen a veces más tarde, y otras no aparecen nunca.
Poco después de que Qilin publicara la información, la ATF confirmó el incidente en un comunicado de prensa en su sitio web oficial. El organismo indicó que el problema afectó a un sistema autónomo concreto, sin conexión directa con la red corporativa de la ATF.
Según la oficina, no hay indicios de que el ataque afectara a la red principal de la ATF, al sistema de formularios electrónicos eForms ni a ningún otro sistema del organismo. No se ha revelado el nombre del sistema afectado. Un portavoz de la ATF dijo a The Register que almacenaba información sobre los objetivos de las investigaciones de la oficina.
La ATF investiga delitos federales relacionados con el tráfico ilegal de armas, los delitos violentos y la actividad de bandas, los explosivos, los incendios provocados y los atentados, el crimen organizado y el comercio ilegal de alcohol y tabaco. Además, supervisa a los fabricantes y vendedores de armas de fuego. Por eso, incluso sin conocer todavía el alcance de la filtración, el incidente resulta delicado: puede que no se trate de un conjunto cualquiera de archivos internos, sino de datos vinculados a investigaciones penales.
Al detectar el ataque, la ATF desconectó los sistemas afectados, recurrió a especialistas en ciberseguridad y avisó a las autoridades pertinentes, incluido el Departamento de Justicia de Estados Unidos. La dirección del departamento reconoció lo ocurrido como un «incidente grave», de acuerdo con la normativa federal vigente. Según la ATF, ya se han enviado todas las notificaciones obligatorias.
Qilin es un conocido grupo dedicado a los ataques con ransomware y está vinculado a Rusia. Su operación más destacada fue el ataque al proveedor sanitario Synnovis en 2024. En casos como este, los delincuentes suelen robar datos y exigir dinero a cambio de no publicarlos: convierten la seguridad de la información ajena en un negocio de chantaje bastante lucrativo.
PEREC.RU
El ciberataque contra la Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos de Estados Unidos (ATF) ha recibido oficialmente la calificación de «incidente grave». El motivo fue la aparición del nombre del organismo en el sitio de filtraciones del grupo Qilin, conocido por sus ataques con ransomware.
Qilin incluyó a la ATF en una lista de presuntas víctimas junto con Northern Leasing Systems, Metal Conversions, California Truck Equipment y WireCo. El grupo no ha dicho qué datos habría robado ni en qué cantidad. Como todavía no hay muestras de archivos publicadas, no se puede confirmar el alcance anunciado del ataque.
La ATF publicó poco después un comunicado y confirmó que investiga un incidente que afectó a un sistema autónomo. El organismo recalcó que está separado de su red corporativa y que no hay indicios de que el ataque afectara a la red principal, a la plataforma de formularios electrónicos eForms ni a otros sistemas.
No se ha revelado el nombre del sistema atacado. Un portavoz de la ATF dijo a The Register que contenía información sobre los objetivos de las investigaciones. Esto aumenta la posible sensibilidad del incidente, ya que la oficina lleva casos federales sobre tráfico ilegal de armas, delitos violentos, actividad de grupos criminales, explosivos, incendios provocados y atentados con bombas, crimen organizado y comercio ilegal de alcohol y tabaco. La ATF también investiga infracciones relacionadas con vendedores y fabricantes de armas de fuego.
Tras detectar el ataque, el organismo desconectó los sistemas afectados, recurrió a especialistas externos en ciberseguridad y avisó a las autoridades competentes, incluido el Departamento de Justicia de Estados Unidos. La dirección del departamento clasificó el incidente como «grave» conforme a la normativa federal; ya se han enviado las notificaciones obligatorias.
Qilin es un grupo de ransomware conocido desde hace tiempo. Está vinculado a Rusia. Su ataque más conocido fue el que sufrió el proveedor sanitario Synnovis en 2024. Los extorsionadores suelen robar datos y después exigir dinero a cambio de no publicarlos.
Por ahora, está confirmado que hubo un incidente y que se desconectó un sistema concreto de la ATF, pero no se ha demostrado qué información llegó a manos de Qilin ni si realmente fue robada. Así que la pregunta clave —la posible filtración de datos relacionados con investigaciones— sigue abierta.
