ATF confirms “major incident” after recent Qilin breach claims

Cyberattaque du groupe Qilin contre l’ATF

L’agence fédérale américaine ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives) a confirmé avoir subi un incident de sécurité majeur après que le groupe de rançongiciel Qilin a revendiqué une intrusion sur son portail de fuite de données.

Points clés :

• Périmètre limité : L’attaque a visé un système autonome déconnecté du réseau d’entreprise principal de l’ATF. Les systèmes critiques, dont l’eForms, restent opérationnels et non compromis.
• Réponse immédiate : L’agence a isolé le système impacté et lancé une enquête médico-légale en collaboration avec le ministère de la Justice.
• Acteur de la menace : Qilin (anciennement connu sous le nom d’Agenda) est un groupe spécialisé dans le « Ransomware-as-a-Service » (RaaS), responsable de nombreuses attaques contre des organisations majeures (Nissan, Synnovis, etc.).
• Vulnérabilités : Aucune CVE spécifique n’a été communiquée pour cet incident, le vecteur d’attaque initial restant sous investigation.

Recommandations et mesures :

• Isolation réseau : Le cloisonnement des systèmes critiques vis-à-vis des environnements isolés ou moins sécurisés est essentiel pour limiter le mouvement latéral des attaquants.
• Plan de réponse à incidents : L’application immédiate de procédures de déconnexion des segments affectés a permis de circonscrire l’incident.
• Vigilance accrue : Dans un contexte de multiplication des cyberattaques visant les agences fédérales américaines, le renforcement de la surveillance des accès aux plateformes de partage de données est impératif.

Source