O grupo de ransomware Qilin afirmou responsabilidade por um ataque cibernético que atingiu um sistema standalone da Agência de Álcool, Tabaco e Fogo (ATF) dos EUA, contendo informações sobre alvos de investigação. A ATF afirma que o incidente foi limitado e não afetou operações críticas.
Detalhes Técnicos
Grupo Responsável: Qilin (S1242), um grupo de ransomware como serviço (RaaS) ativo desde pelo menos 2022.
Alvo: Sistema standalone da ATF contendo informações sobre alvos de investigação.
Impacto: A ATF garante que o incidente não afetou operações críticas.
Técnica: Uso de ransomware para criptografar e exigir resgate por dados.
Recomendações
Verificar a segurança de sistemas standalone que contenham dados sensíveis.
Implementar medidas de proteção contra ransomware, como backups regulares e atualizações de software.
Treinar funcionários sobre práticas de segurança cibernética para evitar futuros incidentes.
