כנופיית הכופרה Qilin טוענת לפריצה לרשות הנשק והחומרים הנפיצים האמריקאית

רשות האלכוהול, הטבק, הנשק וחומרי הנפץ האמריקאית (ATF) אישרה מתקפת סייבר על אחת ממערכותיה, והגדירה אותה רשמית כ"אירוע חמור" (major incident) — סיווג משפטי מחייב שמפעיל חובת דיווח לקונגרס. כנופיית הכופרה Qilin פרסמה את הרשות באתר הדלף שלה כטוענת לאחריות למתקפה.

הפרטים

לפי הודעת ATF, המערכת שנפגעה היא מערכת עצמאית (stand-alone), מנותקת מרשת הארגון הראשית, שהכילה מידע על יעדי חקירות של הרשות. הרשות מדגישה שאין עדות לפגיעה ברשת הארגונית, במערכת eForms או בכל מערכת אחרת שלה, ושהיא חסמה גישה למערכת הפגועה מיד עם גילוי האירוע. Qilin, מצידה, לא צירפה לפרסום ראיות כמו דוגמת מידע שנגנב, והיקף הדלף בפועל אינו ידוע.

משרד המשפטים האמריקאי אישר את הסיווג כ"אירוע חמור" — קטגוריה המיועדת לאירועים שעלולים לגרום נזק מוכח לביטחון הלאומי או לאינטרסים אמריקאיים רחבים, ומחייבת דיווח פורמלי לגורמים בקונגרס תוך שבוע מהגילוי. Qilin היא אחת מקבוצות הכופרה הפעילות ביותר כיום ופועלת במודל ransomware-as-a-service, שבו היא משכירה את כלי הפריצה שלה לשותפים תמורת אחוז מהתשלום.

נקודות לשים לב

• האירוע נוגע ישירות לגורמי אכיפת חוק ולמי שעלול להופיע כ"יעד חקירה" במערכות של רשויות אמריקאיות — עבורם יש חשיבות למעקב אחרי עדכונים רשמיים מהרשות.
• Qilin טרם הציגה הוכחה לטענתה, ולכן יש להתייחס להיקף הדלף כלא ודאי עד לאישור נוסף — זה נכון לכל טענת כופרה שמתפרסמת באתר דלף בלי דוגמת מידע.
• המקרה ממחיש את החשיבות של הפרדת מערכות רגישות (network segmentation) — העובדה שהמערכת הפגועה הייתה עצמאית ומנותקת מהרשת הראשית היא כנראה מה שהגביל את הנזק לפי הודעת הרשות.
• אין להסיק מהאירוע מסקנות על היקף דלף קונקרטי או על זהות חקירות ספציפיות שנחשפו — אלה לא פורסמו ואין לשער בהיעדר מידע רשמי.

מקורות: TechCrunch · The Register