Russian OSINT

🥷Группировка Qilin выложила данные американского ATF после истечения 72-часового ультиматума Вымогательская группировка Qilin опубликовала данные, предположительно похищенные у Бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ США (Bureau of Alcohol, Tobacco, Firearms and Explosives, ATF). По данным Cybernews, опубликованный массив содержит не менее 6,3 ГБ конфиденциальных внутренних файлов, связанных с уголовными расследованиями, данными мобильных устройств и цифровой криминалистикой. ATF уточнило, какую именно систему удалось скомпрометировать. Речь идёт об устаревшей автономной системе CALEA, используемой в связи с федеральным Законом о содействии правоохранительным органам в сфере связи (Communications Assistance for Law Enforcement Act, CALEA). Система CALEA используется в связи с санкционированным электронным наблюдением и обрабатывает конфиденциальные данные, связанные с прослушиванием и мониторингом коммуникаций. При этом само ведомство пока не подтверждает подлинность, характер и полный объём опубликованных материалов. ATF подчёркивает, что скомпрометированная система была отделена от основной корпоративной сети ведомства, системы электронных форм eForms и других систем ATF. После инцидента соединения с затронутой средой были немедленно отключены, а руководство Министерства юстиции США (U.S. Department of Justice, DOJ) классифицировало произошедшее как «крупный инцидент» (major incident). Первичный анализ опубликованного массива, проведённый исследователями Cybernews, выглядит довольно неприятно.В дампе обнаружены десятки каталогов, связанных с отдельными расследованиями и полевыми операциями ATF, включая каталог полевого отделения в Ларедо (LAREDO Field Office) и atf-houston. Некоторые папки, судя по их названиям, относятся к конкретным фигурантам, мобильным устройствам или связанным с ними учётным записям. Внутри находятся предположительные выгрузки данных с Apple iPhone и Samsung Galaxy, SIM-карт, iCloud и криминалистические дампы Cellebrite, а также идентификаторы учётных записей, IP-адреса, регистрационные сведения и подтверждённые телефонные номера. Есть и каталоги, указывающие на конкретные уголовные расследования, например ARMORED TRUCK ROBBERY SERIES 22-23. Кроме того, в отдельных файлах засветились технические сведения об ИТ-инфраструктуре ведомства, включая использование Symantec Endpoint Protection 14.3. ✋ @Russian_OSINT