La Oficina de Alcohol, Tabaco, Armas de Fuego y Explosivos (ATF, por sus siglas en inglés) informó el miércoles que está investigando un incidente de ciberseguridad del cual un grupo de ransomware se ha atribuido la responsabilidad.
Altos funcionarios de la ATF calificaron el hecho como un "incidente mayor" según las directrices federales, aunque recalcaron que el ataque informático no afectó la capacidad de la agencia para llevar a cabo sus operaciones, según un comunicado publicado el miércoles.
Los hackers informáticos atacaron lo que la ATF describió como un "sistema independiente", aunque sin proporcionar más detalles al respecto.
No leas más noticias. Entiéndelas.
En Epoch Times Español queremos estar en contacto directo contigo
Seleccionamos para ti lo que de verdad importa, sin ruido ni agendas. Es un canal abierto: si nos escribes, te respondemos.
"El sistema afectado funciona de forma independiente de la red empresarial de la ATF, y no hay indicios de que el incidente haya afectado a la red empresarial de la ATF, el sistema eForms ni a ningún otro sistema de la agencia", añadió.
Tras descubrirse el incidente, la ATF cortó de inmediato toda conexión con la zona afectada e inició las labores de respuesta y las investigaciones forenses. La ATF está colaborando estrechamente con el Departamento de Justicia para investigar el caso.
La ATF no confirmó ni mencionó qué grupo o país podría ser el responsable. Tampoco indicó cuándo ocurrió el incidente, si se robaron datos ni si el ataque involucró ransomware.
Según el servicio de monitoreo de brechas de seguridad GalaxyWarden, el grupo de ransomware vinculado a Rusia, Qilin, se atribuyó la responsabilidad del ataque a la ATF. El grupo mencionó a la ATF en su sitio web, pero GalaxyWarden señaló que no proporcionó ninguna prueba que respaldara sus afirmaciones.
"Qilin dice haber robado datos internos. Esta es la reclamación del grupo, no un hallazgo confirmado", dijo GalaxyWarden en una publicación de blog el miércoles.
El ransomware es un tipo de software que bloquea un ordenador o cifra archivos, y los ciberdelincuentes exigen a las víctimas que realicen un pago para recuperar el acceso.
El incidente se produce el mismo día en que funcionarios estadounidenses anunciaran que las autoridades federales habían desarticulado una operación de piratería informática vinculada al régimen chino, responsable de intrusiones e intentos de ataque contra el Departamento de Justicia (DOJ), la NASA, la Reserva Federal, el Senado y otras agencias gubernamentales.
En un comunicado, el Departamento de Justicia reveló que había incautado dominios utilizados por dos plataformas de piratería informática, llamadas QScan y QTRouter, que, según el departamento, se utilizaban como parte de la campaña.
"Los piratas informáticos maliciosos patrocinados por el Estado que atacan la infraestructura crítica de Estados Unidos serán detenidos y procesados", dijo el fiscal general Todd Blanche en un comunicado.
"Estamos aquí para garantizar la seguridad del pueblo estadounidense y utilizaremos todas las herramientas a nuestro alcance para cumplir esa promesa. Las fuerzas del orden federales investigaron y desactivaron el software malicioso del régimen chino, en la última de una serie de operaciones técnicas para desmantelar las actividades de piratería informática indiscriminadas patrocinadas por la República Popular China".
La ATF es una subdivisión del Departamento de Justicia, aunque el comunicado de este último no especificó si la oficina de armas de fuego fue el objetivo de los piratas informáticos chinos.
En julio y agosto, funcionarios federales emitieron advertencias sobre ciberataques dirigidos a instalaciones de agua en varios estados de EE. UU. En una advertencia emitida este mes, los funcionarios indicaron que piratas informáticos vinculados al régimen iraní atacaron controladores lógicos en diversas instalaciones fabricadas por Siemens, Rockwell Automation y Schneider Electric.
Durante años, el FBI y otras agencias estadounidenses han advertido que China, Rusia e Irán han estado intentando infiltrarse y atacar los sistemas de infraestructura, las empresas y las entidades gubernamentales de Estados Unidos.
