Minacce · 45 giorni fa
L’ATF ha confermato un cyber incident su un sistema standalone scollegato, e il Dipartimento di Giustizia lo ha classificato come federal major incident. La novità non è un’estensione della breccia alla rete interna: il perimetro resta separato, ma il contenuto di quel sistema può ancora pesare molto.
Qilin ha rivendicato l’ATF sul proprio leak site, e l’agenzia ha detto che il sistema colpito contiene informazioni sui target delle indagini. In pratica, il problema non è solo l’accesso al box, ma l’esposizione di dati investigativi, con possibili ricadute su fonti, obiettivi e casi in corso anche senza impatto sull’enterprise network.
Per chi tiene fascicoli, prove o dati identificativi su sistemi isolati, il confine vero è ciò che vi è memorizzato, non la segmentazione in sé. Questo incidente mostra che un nodo separato può restare operativo per la missione e allo stesso tempo diventare un punto di fuga per informazioni sensibili.
5 fonti che coprono questa storia
ATF confirms cyberattack hit system containing info on its investigation targets
The prolific ransomware group Qilin claimed responsibility for the attack.
ATF Confirms Cyber Incident After Ransomware Group Claims Attack
The Bureau of Alcohol, Tobacco, Firearms and Explosives has described it as a ‘major incident’ and it’s conducting an investigation with the DOJ.
ATF responds to 'major' cybersecurity incident after ransomware gang's claims
US Justice Department investigating the breach
The Record from Recorded Future
DOJ firearms agency says hackers breached system containing investigation targets
The Bureau of Alcohol, Tobacco, Firearms and Explosives confirmed it experienced a cyberattack on a system containing investigation information, as a prolific ransomware gang claimed to have carried out the breach.
ATF confirms “major incident” after recent Qilin breach claims
ATF, the regulatory agency that enforces federal laws governing firearms and explosives in the United States, has confirmed that one of its systems was compromised after breach claims made by the Qilin ransomware gang.
Part of the PlainSec briefing for 2026-08-31