Qilin ransomware läcker känsliga filer från amerikanska ATF
Ransomware-gruppen Qilin har läckt över 6 gigabyte filer som de påstår sig ha stulit från den amerikanska myndigheten ATF (Bureau of Alcohol, Tobacco, Firearms and Explosives). Filerna innehåller enligt rapporter känslig information kopplad till brottsutredningar, telefonregister och forensiska bevis.
ATF bekräftade den 26 augusti att de hanterar en "cybersäkerhetsincident som påverkar ett fristående system". Uttalandet kom först efter att Qilin redan publicerat myndigheten på sin läcksajt på dark web.
Känsliga utredningsfiler exponerade
De läckta filerna verkar innehålla material från pågående och tidigare brottsutredningar. Enligt säkerhetsforskare som granskat materialet finns telefonlistor, forensiska analysrapporter och annan information som normalt är sekretessbelagd.
Qilin är en rysktalande ransomware-grupp som blivit allt mer aktiv under 2026. Gruppen använder dubbel utpressning: de krypterar offrets system och hotar samtidigt att publicera stulen data om lösensumman inte betalas.
Lärdomar för organisationer
Incidenten belyser flera viktiga säkerhetsfrågor som även svenska organisationer bör ta på allvar:
- Ha en uppdaterad nätverkskarta som visar alla system, även "fristående" enheter
- Segmentera känsliga system så att ett intrång inte sprider sig
- Förbered en kommunikationsplan för att snabbt kunna informera om incidenter
- Granska regelbundet vilken data som lagras och var den finns
Att en federal brottsbekämpande myndighet drabbas visar att ingen organisation är immun mot ransomware. Angriparna väljer mål baserat på värdet av datan, inte storleken på organisationen.
Tyst period innan bekräftelse
ATF:s försiktiga formulering om "ett fristående system" har kritiserats av säkerhetsexperter. Flera menar att myndigheter och företag behöver vara mer transparenta när de drabbas av intrång, särskilt när känslig information redan cirkulerar på dark web.
Qilin fortsätter att vara en av de mest aktiva ransomware-grupperna och har under året drabbat organisationer inom flera sektorer, inklusive sjukvård och kritisk infrastruktur.