ABD Alkol, Tütün, Ateşli Silahlar ve Patlayıcılar Bürosu (ATF), bağımsız çalışan bir sisteminin ele geçirildiğini ve olayın «major incident» olarak sınıflandırıldığını duyurdu. Kuruma göre etkilenen sistem kurumsal ağdan ayrı; ATF kurumsal ağı, eForms ve diğer sistemlerde etki belirtisi yok. Keşfedilince bağlantılar kesildi, olay müdahalesi ve adli inceleme açıldı. Soruşturma Adalet Bakanlığı ile birlikte yürüyor; operasyonun kesilmediği belirtiliyor.
Aynı gün Qilin fidye yazılımı grubu ATF'yi sızıntı sitesine ekledi. Grup, dosya çaldığını veya fidye istediğini kamuoyunda ayrıntılandırmadı. ATF açıklamasında Qilin'i veya fidye yazılımını anmadı; saldırganın kimliği teyit edilmedi.
Qilin, 2022'den beri RaaS olarak izlenen bir grup; geçmiş mağdur listesinde Nissan, Asahi ve Synnovis gibi isimler geçiyor. Bu yazının yayımına kadar ATF hangi sistemin etkilendiğini, veri çıkıp çıkmadığını ve Qilin bağlantısını teyit etmedi.
