ATF Konfirmasi Insiden Keamanan Siber Besar Usai Klaim Peretasan oleh Kelompok Ransomware Qilin
Badan Pengawas Senjata Api, Tembakau, Bahan Peledak, dan Alkohol Amerika Serikat (Bureau of Alcohol, Tobacco, Firearms and Explosives / ATF) secara resmi mengonfirmasi adanya penyusupan siber pada salah satu sistemnya. Pengumuman insiden besar (major incident) ini menyusul klaim dari kelompok pemeras siber (ransomware gang) Qilin yang memasukkan nama ATF ke dalam portal kebocoran data di situs dark web mereka.
Meskipun kelompok Qilin belum merinci jumlah berkas yang dicuri atau tuntutan tebusan yang diajukan, pihak ATF langsung mengambil tindakan tanggap darurat dan berkoordinasi erat dengan Departemen Kehakiman AS (Department of Justice / DOJ) untuk melakukan investigasi forensik.
Isolasi Sistem dan Penyelidikan Forensik
Dalam keterangan resminya, ATF menegaskan bahwa sistem yang terkena dampak merupakan lingkungan terpisah (standalone system) dan tidak terhubung langsung ke infrastruktur utama lembaga:
- Jaringan Utama dan Layanan eForms Aman: Tidak ada indikasi bahwa peretasan merambah ke jaringan korporasi ATF (enterprise network), sistem perizinan digital (ATF eForms system), maupun basis data operasional lainnya.
- Pemutusan Koneksi Instan: Sesaat setelah anomali terdeteksi, tim keamanan ATF segera memutus seluruh sambungan ke lingkungan yang terinfeksi guna mencegah penyebaran lebih luas dan memulai audit forensik digital.
- Operasional Tetap Berjalan: ATF memastikan seluruh aktivitas pelayanan publik dan penegakan hukum federal tetap beroperasi normal tanpa gangguan teknis.
Profil Kelompok Ransomware Qilin dan Rentetan Serangan Agensi Federal
Kelompok Qilin merupakan sindikat Ransomware-as-a-Service (RaaS) yang pertama kali terlacak pada Agustus 2022 dengan nama sandi “Agenda”. Hingga kini, kelompok tersebut telah mengklaim lebih dari 2.200 korban di berbagai belahan dunia, termasuk raksasa otomotif Nissan dan Yanfeng, penyedia layanan patologi Inggris Synnovis, produsen bir Asahi, hingga lembaga peradilan Court Services Victoria di Australia.
Insiden yang menimpa ATF menambah panjang daftar serangan siber terhadap lembaga federal AS sepanjang tahun 2026:
- Insiden FBI (Maret 2026): FBI mengonfirmasi penyelidikan atas peretasan sistem manajemen surat perintah penyadapan dan pengawasan.
- Insiden DHS (Juli 2026): Departemen Keamanan Dalam Negeri AS mengonfirmasi pembobolan pada platform pertukaran informasi sensitif Homeland Security Information Network (HSIN).
Sumber: BleepingComputer
