ABD Alkol, Tütün, Ateşli Silahlar ve Patlayıcılar Bürosu (ATF), sistemlerinden birine yönelik siber saldırının "büyük olay" olarak nitelendirildiğini duyurdu. Bu resmi sınıflandırma, Kongre'deki yasa koyuculara bildirim yapılmasını gerektiriyor. ATF, saldırıya uğrayan sistemin, büronun ana ağından ayrı, bağımsız bir sistem olduğunu belirtti.
Soruşturma bilgileri tehlikede olabilir
Bir ATF sözcüsünün gazetecilere aktardığına göre, hedef alınan bilgisayar sisteminde "ATF soruşturmalarının hedeflerine" ilişkin bilgiler yer alıyordu. Siber güvenlik kaynakları, Qilin fidye yazılımı grubunun bu saldırıyı üstlendiğini ve kendi sızdırma sitesinde bir açıklama yaptığını bildirdi. Ancak grup, iddialarını destekleyecek herhangi bir kanıt, örneğin sızdırılmış veri örneği sunmadı. Qilin grubunun, "hizmet olarak fidye yazılımı" modeliyle çalıştığı ve saldırı araçlarını diğer suç ortaklarına kâr payı karşılığında kiraladığı biliniyor.
Büyük olaylar ulusal güvenliği ilgilendirir
Federal yasalara göre "büyük olaylar", ABD ulusal güvenliği veya daha geniş ABD çıkarları üzerinde zarar verme potansiyeli olan önemli siber olayları kapsar. Kurumların, bu tür olayları tespitlerinden sonraki bir hafta içinde Kongre'ye bildirmesi zorunludur. ATF, son yıllarda ABD Adalet Bakanlığı'na bağlı ABD Müzayede Memurları Hizmeti'nin bir sistemine yönelik fidye yazılımı saldırısı ve bu yılın başlarında federal ajanların gözetimindeki hedeflerin telefon numaralarını açığa çıkaran bir FBI sistemi ihlali gibi büyük olaylar ilan eden birçok devlet kurumu arasına katılmış oldu.
