美国酒精、烟草、火器及爆炸物管理局（ATF）表示，其一套系统遭受网络攻击，已被正式列为"重大事件"。这一级别的认定在法律上有明确定义，要求机构在事件发现后一周内正式通知国会。
ATF在声明中表示，此次攻击针对的是一套独立运行的系统，与该局的主体网络相隔离。ATF发言人向媒体透露，被攻击的系统中存有"ATF调查目标"等相关信息。
科技媒体TechCrunch注意到，Qilin勒索软件团伙已在其泄露网站上声称对此次攻击负责，但未提供任何证据，例如泄露数据的样本。Qilin以"勒索软件即服务"模式运营，向其他犯罪团伙出租黑客工具并从中抽取分成。该团伙此前已将媒体集团Lee Enterprises和英国病理实验室巨头Synnovis列为攻击目标。
根据联邦法律，"重大事件"是指可能对美国国家安全或其他重大国家利益造成实质性损害的重大网络事件。相关机构须在事件发现后一周内向国会进行披露。
ATF并非近年来首个宣布重大网络安全事件的政府机构。此前，美国法警局曾于2023年遭遇勒索软件攻击，联邦调查局（FBI）也于今年早些时候发生系统数据泄露事件，导致被联邦特工监控对象的电话号码外泄。
Q&A
Q1：ATF此次遭受的网络攻击具体影响了哪些数据？
A：据ATF发言人透露，被攻击的系统中存有"ATF调查目标"等相关敏感信息。该系统是一套独立运行的设备，与ATF主体网络相互隔离，因此此次攻击未波及整个局内网络。目前ATF已正式将事件列为"重大事件"，并按法律要求通知国会。
Q2：Qilin勒索软件团伙是什么组织？
A：Qilin是一个以"勒索软件即服务"模式运营的网络犯罪团伙，通过向其他犯罪团伙租借黑客工具、从赎金中抽取分成来牟利。该团伙此前已将媒体集团Lee Enterprises和英国病理实验室巨头Synnovis列为攻击目标。目前Qilin声称对ATF此次攻击负责，但尚未提供实质性证据。
Q3：联邦机构宣布"重大事件"后需要履行哪些义务？
A：根据美国联邦法律，"重大事件"特指可能对国家安全或重大国家利益造成实质性损害的网络安全事件。一旦机构将事件认定为"重大事件"，须在发现后一周内正式向国会披露。这一机制旨在确保立法机构及时知悉影响政府系统的重大网络威胁。
