Хакеры Qilin слили 6,3 ГБ данных ATF с материалами уголовных расследований
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Группировка вымогателей Qilin опубликовала на своем даркнет-сайте не менее 6,3 ГБ данных, предположительно похищенных у Бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ США. Среди утекших файлов, по-видимому, есть материалы уголовных расследований, телефонные записи, данные учетных записей и цифровые улики. ATF подтвердило взлом отдельного сервера, но заявило, что основная сеть и система eForms не пострадали.
Ключевые факты
- Qilin опубликовала данные ATF на своем даркнет-сайте в понедельник, пометив их как опубликованные.
- Утекший массив, по-видимому, содержит не менее 6,3 ГБ конфиденциальных внутренних файлов.
- Начальник отдела по связям с общественностью ATF Таня Дж. Роман подтвердила в среду, что скомпрометированная система содержала информацию о целях расследований ATF.
- Qilin впервые заявила об атаке на ATF 26 августа, а затем разместила 72-часовой обратный отсчет до публикации данных.
Утечка данных
Группировка вымогателей Qilin опубликовала похищенные данные ATF на своем даркнет-сайте в понедельник. На сайте утечки данные помечены как опубликованные, а массив, по-видимому, содержит не менее 6,3 ГБ конфиденциальных внутренних файлов. Первичный анализ исследователей Cybernews выявил файлы, которые, по-видимому, содержат информацию, связанную с текущими или прошлыми уголовными расследованиями. Среди файлов — записи, извлеченные с мобильных устройств, данные учетных записей и цифровые улики.
Реакция ATF
Начальник отдела по связям с общественностью ATF Таня Дж. Роман сообщила Cybernews в среду, что скомпрометированная система ATF содержала информацию о целях расследований ATF. ATF подтвердило взлом отдельного сервера, но заявило, что основная сеть и система eForms не пострадали. ATF не подтвердило Cybernews, какой именно злоумышленник ответственен за атаку.
Хронология выкупа
Qilin впервые заявила об атаке на ATF на своем даркнет-сайте в среду, 26 августа. В пятницу Qilin разместила таймер обратного отсчета, дав ATF 72 часа до публикации похищенных данных. В первоначальном заявлении группировка не предоставила образцов файлов или деталей об объеме и типе данных.