De Bureau of Alcohol, Tobacco, Firearms and Explosives (ATF), onderdeel van het Amerikaanse Ministerie van Justitie, heeft bevestigd dat het recent slachtoffer is geworden van een cyberaanval. De organisatie noemt het incident een "major incident" en meldt dat hackers toegang kregen tot een losstaand computersysteem met informatie over doelwitten van ATF-onderzoeken.

Volgens een woordvoerder van de ATF betrof het systeem geen verbinding met andere interne systemen, zoals case management, laboratoriumsystemen of eForms. Het systeem werd direct afgesloten toen de inbraak werd ontdekt. De woordvoerder gaf aan dat het onderzoek naar de aanval nog loopt en dat er op dit moment geen verdere details gedeeld kunnen worden.

Later op de woensdagavond bracht de ATF een publieke verklaring uit waarin werd benadrukt dat de aanval geen gevolgen had voor andere interne systemen en de operationele capaciteit van de organisatie niet werd beïnvloed. Direct na ontdekking werden alle verbindingen met de getroffen omgeving verbroken en werden incidentrespons- en forensische onderzoeken gestart.

Het ministerie van Justitie onderzoekt de cyberaanval. Dit incident volgt op eerdere cyberaanvallen binnen het ministerie, waaronder aanvallen op de U.S. Marshals Service en de FBI. Ook werd in 2020 het docketingsysteem van de federale rechtbanken gehackt.

De Qilin ransomware-groep plaatste de naam van de ATF op hun leksite, maar publiceerde geen voorbeelden van gestolen data. Qilin was een van de meest actieve ransomwaregroepen in 2025 en voerde aanvallen uit op onder meer Kuala Lumpur International Airport, de Japanse drankengigant Asahi, de stad Sugar Land in Texas, een county government in North Carolina en verschillende energiebedrijven in Texas. Na een intensiever toezicht door wetshandhaving in 2024, vanwege een grote aanval op een Brits zorgbedrijf, bleef Qilin ook in 2026 actief met meerdere schadelijke aanvallen, waaronder recent op de Franse rugbyclub Stade Français Paris.