ATF declara 'incidente maior' após gangue de ransomware Qilin reivindicar invasão
A agência federal de armas dos EUA confirmou comprometimento de um sistema isolado após o grupo Qilin alegar ter roubado dados sobre alvos de investigações. A gangue não apresentou provas do ataque.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives), agência federal americana que regula armas de fogo, explosivos e tabaco, declarou um "major incident" — classificação legal para incidentes cibernéticos que podem causar dano relevante à segurança nacional dos EUA — depois que o grupo de ransomware Qilin reivindicou um ataque contra a agência.
Segundo a ATF, o sistema comprometido é isolado e opera separadamente da rede corporativa principal, sem conexão com sistemas de gestão de casos, laboratório ou o eForms (plataforma de formulários da agência). Um porta-voz confirmou que dados sobre alvos de investigações da ATF estavam armazenados nesse sistema.
Quem é afetado
A declaração de "incidente maior" obriga a agência, por lei federal, a notificar o Congresso americano em até uma semana. É um patamar de gravidade que outras agências dos EUA já atingiram antes — casos anteriores incluem o U.S. Marshals Service, vítima de ransomware em 2023, e o FBI, que teve um sistema de vigilância comprometido em episódio distinto neste ano.
O Qilin opera como ransomware-as-a-service: em vez de atacar diretamente, a gangue aluga suas ferramentas de invasão para afiliados criminosos, que executam os ataques e dividem o eventual resgate. É um dos grupos mais ativos do cenário atual de ransomware.
Um ponto importante: até o momento, o Qilin não apresentou amostras de dados nem provas concretas que sustentem a reivindicação do ataque, e a ATF não confirmou publicamente que o grupo seja o responsável.
O que fazer agora
Para quem interage com a ATF ou tem processos em andamento com a agência, os passos recomendados neste momento são:
- Acompanhar comunicados oficiais da ATF e do Departamento de Justiça dos EUA sobre o andamento da investigação;
- Não considerar confirmado o vazamento de dados específicos até que a agência ou fontes independentes verifiquem as alegações do Qilin;
- Ficar atento a possíveis atualizações caso a ATF confirme quais registros, se algum, foram efetivamente acessados;
- Empresas e órgãos que lidam com sistemas isolados semelhantes devem revisar se essa segmentação de fato impede movimentação lateral de invasores, já que foi essa separação que, segundo a ATF, conteve o impacto neste caso.