Χάκερς διέρρευσαν ευαίσθητα αρχεία της ATF – Τι αποκαλύπτουν τα δεδομένα της κυβερνοεπίθεσης...
Μια πιθανώς ρωσόφωνη εγκληματική ομάδα κυβερνοχώρου δημοσίευσε αρχεία που φαίνεται να έχουν κλαπεί από το Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF), υπηρεσία που υπάγεται στο αμερικανικό Department of Justice.
Η διαρροή έγινε στις 31 Αυγούστου 2026, λίγες ημέρες μετά την αποκάλυψη από την ATF ότι είχε αντιμετωπίσει σοβαρό περιστατικό κυβερνοασφάλειας σε ένα απομονωμένο πληροφοριακό της σύστημα.
Το CNN, σε συνεργασία με ανεξάρτητο ερευνητή κυβερνοασφάλειας, εξέτασε μέρος των δεδομένων που δημοσιοποιήθηκαν και διαπίστωσε ότι τα αρχεία φαίνεται να περιλαμβάνουν ευαίσθητες πληροφορίες από προηγούμενες έρευνες της ATF, μεταξύ άλλων στοιχεία για ερευνητικούς στόχους, τηλεφωνικές επικοινωνίες και συγκεκριμένες υποθέσεις.
Η αμερικανική υπηρεσία, ωστόσο, μέχρι στιγμής δεν έχει επιβεβαιώσει την αυθεντικότητα, τη φύση ή την πλήρη έκταση των δεδομένων που δημοσιοποιήθηκαν. Σε ανακοίνωσή της στις 31 Αυγούστου ανέφερε ότι συνεργάζεται με το Department of Justice και άλλες ομοσπονδιακές υπηρεσίες για να αξιολογήσει τους ισχυρισμούς.
Πώς ξεκίνησε η υπόθεση
Η υπόθεση έγινε γνωστή στις 26 Αυγούστου, όταν η ATF ανακοίνωσε ότι αντιμετώπιζε κυβερνοπεριστατικό σε ένα standalone σύστημα, δηλαδή σε σύστημα που λειτουργούσε ξεχωριστά από το κεντρικό δίκτυο της υπηρεσίας.
Η ATF διευκρίνισε ότι το συγκεκριμένο σύστημα περιείχε πληροφορίες σχετικά με στόχους ερευνών της υπηρεσίας.
Μόλις εντοπίστηκε η παραβίαση, η ATF τερμάτισε τις συνδέσεις με το συγκεκριμένο περιβάλλον και ξεκίνησε διαδικασίες αντιμετώπισης του περιστατικού και εγκληματολογικής διερεύνησης.
Το σημαντικό στοιχείο είναι ότι, σύμφωνα με την ίδια την ATF, το παραβιασμένο σύστημα δεν ήταν συνδεδεμένο με το εταιρικό δίκτυο της υπηρεσίας, τα συστήματα διαχείρισης υποθέσεων, τα εργαστήρια ή το σύστημα eForms.
Η υπηρεσία υποστηρίζει ότι η δυνατότητά της να εκτελεί την αποστολή της δεν επηρεάστηκε.
Τι διέρρευσε
Εδώ βρίσκεται το πιο ευαίσθητο κομμάτι της υπόθεσης.
Σύμφωνα με την ανάλυση των δεδομένων από το CNN και τον ανεξάρτητο ερευνητή κυβερνοασφάλειας Ron Fabela, τα αρχεία που δημοσιοποιήθηκαν φαίνεται να περιλαμβάνουν υλικό από προηγούμενες έρευνες της ATF.
Μεταξύ άλλων εντοπίστηκαν:
πληροφορίες σχετικά με στόχους ερευνών,
αναλύσεις τηλεφωνικών επικοινωνιών,
αρχεία που αντιστοιχούν σε συγκεκριμένους πράκτορες της ATF,
υλικό από συγκεκριμένες υποθέσεις,
στοιχεία που συνδέονται με έρευνες για ένοπλες ληστείες,
υποθέσεις εμπρησμών,
έρευνες για εκρηκτικά,
υποθέσεις ανθρωποκτονιών.
Ορισμένα από τα δεδομένα φαίνεται επίσης να συνδέονται με το Houston Field Division της ATF.
Η εικόνα που προκύπτει είναι επομένως πολύ διαφορετική από μια απλή διαρροή διοικητικών εγγράφων. Το υλικό που εξετάστηκε φαίνεται να σχετίζεται με πραγματικές δραστηριότητες επιβολής του νόμου και ερευνητικές υποθέσεις.
Ωστόσο, η ATF δεν έχει ακόμη επικυρώσει δημόσια το περιεχόμενο των συγκεκριμένων αρχείων.
Το σύστημα CALEA
Σε νεότερη ενημέρωσή της, στις 31 Αυγούστου, η ATF έδωσε περισσότερες πληροφορίες για το σύστημα που επηρεάστηκε.
Η υπηρεσία ανέφερε ότι οι ισχυρισμοί αφορούν υλικό από το CALEA system, ένα σύστημα που χρησιμοποιείται σε σχέση με τον ομοσπονδιακό νόμο Communications Assistance for Law Enforcement Act (CALEA).
Το CALEA αφορά, μεταξύ άλλων, τις δυνατότητες των παρόχων τηλεπικοινωνιών να υποστηρίζουν νόμιμες διαδικασίες επιτήρησης και πρόσβασης σε επικοινωνίες όταν υπάρχει σχετική νομική εξουσιοδότηση.
Η ATF εξακολουθεί να υπογραμμίζει ότι το συγκεκριμένο σύστημα ήταν legacy, standalone system και ότι δεν ήταν συνδεδεμένο με τα υπόλοιπα επιχειρησιακά συστήματα της υπηρεσίας.
Αυτό έχει ιδιαίτερη σημασία, καθώς περιορίζει —τουλάχιστον με βάση όσα έχουν γίνει γνωστά μέχρι σήμερα— το ενδεχόμενο η συγκεκριμένη εισβολή να επεκτάθηκε σε ολόκληρη την πληροφοριακή υποδομή της ATF.
Ποια είναι η Qilin
Την ευθύνη για την επίθεση έχει αναλάβει η Qilin, μια από τις πιο ενεργές ομάδες ransomware-as-a-service.
Η Qilin εμφανίστηκε το 2022 και λειτουργεί μέσω ενός μοντέλου στο οποίο η βασική ομάδα παρέχει την υποδομή και τα εργαλεία ransomware σε συνεργάτες, οι οποίοι πραγματοποιούν επιθέσεις εναντίον στόχων. Η Halcyon χαρακτηρίζει την ομάδα ως μία από τις σημαντικότερες ενεργές απειλές ransomware και εκτιμά, με βάση τεχνικά και επιχειρησιακά στοιχεία, ότι οι χειριστές της είναι ρωσόφωνοι.
Η Cisco Talos έχει επίσης αναλύσει τις τεχνικές της Qilin, συμπεριλαμβανομένων μεθόδων που στοχεύουν στην απενεργοποίηση ή παράκαμψη εργαλείων προστασίας endpoint κατά τη διάρκεια επιθέσεων ransomware.
Η ομάδα έχει πραγματοποιήσει επιθέσεις σε οργανισμούς σε πολλές χώρες και σε διαφορετικούς κλάδους, από την υγεία και τη βιομηχανία μέχρι τις δημόσιες υπηρεσίες.
Η Qilin είχε αρχικά απλώς «αναρτήσει» την ATF
Υπάρχει μια σημαντική διαφορά ανάμεσα στις πρώτες ημέρες της υπόθεσης και στη σημερινή εικόνα.
Στις 26 Αυγούστου, η Qilin εμφάνισε την ATF στον ιστότοπο διαρροών της, υποστηρίζοντας ότι είχε παραβιάσει την υπηρεσία.
Εκείνη τη στιγμή, όμως, η ομάδα δεν είχε δημοσιεύσει συγκεκριμένα δείγματα που να αποδεικνύουν τι ακριβώς είχε κλαπεί.
Η ATF επιβεβαίωσε την κυβερνοεπίθεση, αλλά δεν απέδωσε δημοσίως την επίθεση στην Qilin. Το Reuters σημείωσε επίσης ότι η αρχική ανάρτηση της ομάδας δεν περιείχε λεπτομέρειες για το είδος ή την ποσότητα των δεδομένων που υποτίθεται ότι είχαν κλαπεί.
Η κατάσταση άλλαξε όταν η Qilin άρχισε να δημοσιεύει πραγματικά αρχεία.
Η διαρροή της 31ης Αυγούστου
Στις 31 Αυγούστου, η Qilin προχώρησε στη δημοσίευση δεδομένων στον ιστότοπο διαρροών της.
Το CNN εξέτασε τα δεδομένα και, σε συνεργασία με τον Ron Fabela, εντόπισε στοιχεία που φαίνεται να συνδέονται με υποθέσεις και ερευνητικές δραστηριότητες της ATF.
Αυτό είναι σημαντικό επειδή παρέχει πολύ ισχυρότερη ένδειξη από την αρχική απλή ανάρτηση της Qilin ότι υπήρξε πρόσβαση σε πραγματικά δεδομένα.
Παράλληλα, όμως, η επίσημη θέση της ATF παραμένει προσεκτική:
Η υπηρεσία δηλώνει ότι δεν μπορεί ακόμη να επιβεβαιώσει την «αυθεντικότητα, φύση ή έκταση» του υλικού.
Η διατύπωση αυτή σημαίνει ότι η έρευνα για το ποια δεδομένα εκλάπησαν, πότε αντιγράφηκαν και πόσο μεγάλο είναι το πραγματικό εύρος της διαρροής δεν έχει ολοκληρωθεί.
Γιατί η ATF χαρακτήρισε το περιστατικό «major incident»
Το περιστατικό δεν αντιμετωπίζεται από την αμερικανική κυβέρνηση ως μια συνηθισμένη κυβερνοεπίθεση.
Ανώτεροι αξιωματούχοι του Department of Justice χαρακτήρισαν την υπόθεση «major incident» σύμφωνα με τις ομοσπονδιακές κατευθυντήριες γραμμές.
Η συγκεκριμένη κατηγορία χρησιμοποιείται για σημαντικά περιστατικά κυβερνοασφάλειας που μπορούν να προκαλέσουν αποδεδειγμένη ή δυνητική σοβαρή ζημιά σε τομείς όπως η εθνική ασφάλεια, τα ατομικά δικαιώματα και τα ευρύτερα συμφέροντα των Ηνωμένων Πολιτειών.
Η ταξινόμηση συνεπάγεται και υποχρεώσεις ενημέρωσης του Κογκρέσου.
Τι δεν έχει επηρεαστεί
Παρά τη σοβαρότητα της διαρροής, υπάρχει ένα κρίσιμο στοιχείο που πρέπει να τονιστεί.
Δεν υπάρχουν μέχρι στιγμής ενδείξεις ότι η επίθεση επεκτάθηκε σε ολόκληρη την πληροφοριακή υποδομή της ATF.
Η υπηρεσία αναφέρει συγκεκριμένα ότι το παραβιασμένο σύστημα:
δεν ήταν συνδεδεμένο με το enterprise network,
δεν ήταν συνδεδεμένο με τα συστήματα διαχείρισης υποθέσεων,
δεν ήταν συνδεδεμένο με τα εργαστηριακά συστήματα,
δεν ήταν συνδεδεμένο με το eForms,
και η επιχειρησιακή λειτουργία της ATF δεν επηρεάστηκε.
Επομένως, ο ισχυρισμός ότι «χακαρίστηκε το DOJ» θα ήταν υπερβολικός. Η υπόθεση αφορά συγκεκριμένο σύστημα της ATF, η οποία υπάγεται στο Department of Justice.
Το πραγματικό ερώτημα: πόσα δεδομένα εκλάπησαν;
Αυτό παραμένει ένα από τα σημαντικότερα αναπάντητα ερωτήματα.
Η επιβεβαίωση ότι παραβιάστηκε ένα σύστημα δεν σημαίνει αυτομάτως ότι έχει προσδιοριστεί πόσα δεδομένα αντιγράφηκαν από τους εισβολείς.
Αντίστοιχα, το γεγονός ότι η Qilin δημοσίευσε αρχεία τα οποία φαίνεται να σχετίζονται με την ATF αποτελεί σημαντική ένδειξη, αλλά η υπηρεσία δεν έχει ακόμη ολοκληρώσει την επίσημη αξιολόγηση του υλικού.
Δεν είναι επίσης ακόμη γνωστό δημοσίως:
πότε ακριβώς πραγματοποιήθηκε η αρχική εισβολή,
με ποιον τρόπο αποκτήθηκε η πρόσβαση,
ποια ακριβώς αρχεία αντιγράφηκαν,
αν το σύνολο των δεδομένων που δημοσίευσε η Qilin προέρχεται από το σύστημα της ATF,
και αν υπάρχουν πρόσθετα δεδομένα που δεν έχουν ακόμη δημοσιοποιηθεί.
Η ATF συνεχίζει την έρευνα μαζί με το Department of Justice και άλλους ομοσπονδιακούς φορείς.
Ένα ακόμη χτύπημα στις αμερικανικές ομοσπονδιακές υπηρεσίες
Η επίθεση στην ATF εντάσσεται σε μια ευρύτερη σειρά περιστατικών που έχουν πλήξει αμερικανικές υπηρεσίες επιβολής του νόμου.
Το 2023, ransomware επίθεση στην U.S. Marshals Service επηρέασε προσωπικές πληροφορίες προσώπων που συνδέονταν με έρευνες της υπηρεσίας.
Την ίδια χρονιά, περιστατικό κυβερνοασφάλειας επηρέασε σύστημα που χρησιμοποιούσε το FBI στη Νέα Υόρκη. Τα περιστατικά αυτά ανέδειξαν πόσο ευαίσθητες είναι οι πληροφορίες που αποθηκεύονται σε υποδομές ομοσπονδιακών υπηρεσιών επιβολής του νόμου.
Η υπόθεση της ATF είναι ιδιαίτερα ευαίσθητη επειδή αφορά δεδομένα που φαίνεται να συνδέονται άμεσα με ερευνητικούς στόχους και επιχειρησιακές δραστηριότητες.
Τι γνωρίζουμε μέχρι σήμερα
Επιβεβαιωμένο από την ATF:
Υπήρξε κυβερνοπεριστατικό σε standalone σύστημα.
Το σύστημα περιείχε πληροφορίες για στόχους ερευνών της ATF.
Το σύστημα συνδέεται με τη λειτουργία CALEA.
Η ATF διέκοψε τις συνδέσεις με το επηρεαζόμενο περιβάλλον.
Το περιστατικό χαρακτηρίστηκε «major incident».
Δεν υπάρχουν ενδείξεις ότι επηρεάστηκαν τα άλλα βασικά επιχειρησιακά συστήματα της ATF.
Η υπηρεσία διερευνά την υπόθεση μαζί με το DOJ και άλλους ομοσπονδιακούς φορείς.
Όσα προκύπτουν από την ανάλυση της διαρροής:
Η Qilin δημοσίευσε αρχεία που φαίνεται να προέρχονται από την ATF.
Το CNN και ανεξάρτητος ερευνητής εντόπισαν υλικό που φαίνεται να αφορά προηγούμενες έρευνες.
Στα δεδομένα φαίνεται να υπάρχουν στοιχεία για ερευνητικούς στόχους, τηλεφωνικές επικοινωνίες, πράκτορες και υποθέσεις.
Οι υποθέσεις περιλαμβάνουν, μεταξύ άλλων, ένοπλες ληστείες, εμπρησμούς, εκρηκτικά και ανθρωποκτονίες.
Όσα παραμένουν υπό διερεύνηση:
η πλήρης αυθεντικότητα των δεδομένων,
η συνολική έκταση της διαρροής,
ο ακριβής τρόπος εισόδου των δραστών,
η χρονική διάρκεια της μη εξουσιοδοτημένης πρόσβασης,
και το εάν υπάρχουν επιπλέον δεδομένα που δεν έχουν ακόμη δημοσιοποιηθεί.
Η ουσία
Η υπόθεση ATF–Qilin είναι σοβαρή όχι επειδή παραβιάστηκε συνολικά το Department of Justice, αλλά επειδή ένα απομονωμένο σύστημα ομοσπονδιακής υπηρεσίας επιβολής του νόμου, το οποίο περιείχε ευαίσθητες πληροφορίες ερευνών, παραβιάστηκε και στη συνέχεια δημοσιεύθηκαν αρχεία που φαίνεται να προέρχονται από αυτό.
Η δημοσίευση των δεδομένων από την Qilin ανεβάζει σημαντικά το επίπεδο ανησυχίας. Παράλληλα, η επίσημη έρευνα της ATF βρίσκεται σε εξέλιξη και η υπηρεσία δεν έχει ακόμη επικυρώσει πλήρως το υλικό.
Το επόμενο κρίσιμο στάδιο θα είναι να διαπιστωθεί ποια ακριβώς δεδομένα έφυγαν από το σύστημα, πόσο εκτεταμένη ήταν η πρόσβαση και αν η διαρροή μπορεί να επηρεάσει ενεργές ή παλαιότερες ομοσπονδιακές έρευνες.
Μείνετε μπροστά στις εξελίξεις — κάντε Like στο Facebook
Από το newsroom
Γράφει H Χλόη Βουνιώτη
-Posted by Anexartitos.Ta.Neα
Αν θέλετε να μαθαίνετε παράλληλα όσα σημαντικά διαδραματίζονται στα ελληνικά και ξένα media κάντε like στην σελίδα στο Facebook πατώντας εδώ.click here
Δημοσίευση σχολίου
.Τα σχόλια υπάρχουν για να συνεισφέρουν οι αναγνώστες στο διάλογο.
. Ο καθένας έχει δικαίωμα να εκφράζει ελεύθερα τις απόψεις του.
. Αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές.
. Συκοφαντικά ή υβριστικά σχόλια και greeklish αφαιρούνται όπου εντοπίζονται.
. Η ευθύνη των σχολίων (αστική και ποινική) βαρύνει τους σχολιαστές και μόνον αυτούς.
. Η ταυτότητα των σχολιαστών είναι γνωστή μόνο στην Google.
. Όποιος θίγεται μπορεί να επικοινωνεί στο email μας.
. Περισσότερα στους όρους χρήσης.. Ευχαριστούμε για την κατανόησή σας.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου