美国联邦机构确认：勒索软件组织入侵

美国酒精、烟草、枪械及爆炸物管理局（ATF）周四确认，该机构一个存有调查对象信息的计算机系统遭到勒索软件组织入侵。此前，一个黑客组织于周三公开声称已经攻破该系统。

据路透社报道，ATF发言人坦娅·罗曼（Tanya Roman）在电子邮件中表示，遭入侵的是一个独立系统，与ATF其他系统均没有连接，包括案件管理系统、实验室系统以及电子表格（eForms）系统。后者用于处理公众提交的相关表格。

罗曼说，发现入侵后，该系统“很快被关闭”，目前调查仍在进行中。ATF在官网发布的另一份声明中表示，该机构正与司法部密切协调，并已将此次事件列为“重大事件”（major incident）。

ATF及罗曼均未透露此次攻击可能由谁实施。

此次数据泄露引发关注，因为ATF系统可能包含敏感的执法信息，包括正在进行的调查详情。根据美国联邦网络安全规定，被列为“重大事件”意味着此次入侵可能对国家安全或公民自由造成影响，同时会触发向国会报告的要求。

ATF是隶属于美国司法部的联邦执法机构。司法部发言人要求路透社就此事向ATF置评；美国网络安全和基础设施安全局（CISA）也将相关问题转交ATF。

一个被认为总部位于俄罗斯或主要由俄语使用者运营的活跃勒索软件组织“Qilin”周三在其网站发布消息，声称对这次入侵负责。但该组织没有说明窃取了哪些数据、数据规模有多大，也没有公布任何数据样本。 网络犯罪研究与追踪平台eCrime.ch的数据显示，自2022年10月出现以来，Qilin已经在全球100多个国家列出了近2400起其声称实施的网络攻击。

目前尚无法确认Qilin是否确实实施了此次攻击，也无法确定此次数据泄露涉及哪些具体信息。

报道称，ATF此次事件仍在调查之中，官方尚未公布受影响人员范围或数据是否被实际窃取。