Un sistema isolato dell’ATF espone dati d’indagine
L’ATF ha confermato un cyber incident su un sistema standalone scollegato, e il Dipartimento di Giustizia lo ha classificato come federal major incident. La novità non è un’estensione della breccia alla rete interna: il perimetro resta separato, ma il contenuto di quel sistema può ancora pesare molto.
Qilin ha rivendicato l’ATF sul proprio leak site, e l’agenzia ha detto che il sistema colpito contiene informazioni sui target delle indagini. In pratica, il problema non è solo l’accesso al box, ma l’esposizione di dati investigativi, con possibili ricadute su fonti, obiettivi e casi in corso anche senza impatto sull’enterprise network.
Per chi tiene fascicoli, prove o dati identificativi su sistemi isolati, il confine vero è ciò che vi è memorizzato, non la segmentazione in sé. Questo incidente mostra che un nodo separato può restare operativo per la missione e allo stesso tempo diventare un punto di fuga per informazioni sensibili.