米ATFがサイバー攻撃を公表、捜査対象情報を含む独立システムが被害 — Qilinが犯行主張

要点

• 米アルコール・タバコ・火器及び爆発物取締局（ATF）は2026年8月27日、捜査対象の情報を含むスタンドアロンシステムがサイバー攻撃を受けたと公表した。
• ATFは当該システムはATFの基幹ネットワーク、捜査管理システム、研究室システム、eFormsシステムを含む他のATFシステムとは接続されていなかったと説明した。侵害を発見した後、システムを迅速に停止したという。
• ランサムウェア集団 Qilin が犯行を主張している。ATFは「進行中の捜査であり、詳細は共有できない」としている。

ATFは何を公表したか

ATFはワシントン発の報道発表で、スタンドアロンシステムに対するサイバーセキュリティインシデントに対応していると明らかにした。ATFは、当該システムはATFのエンタープライズネットワークとは別に運用されており、エンタープライズネットワーク、eFormsシステム、その他のATFシステムに影響が及んだ兆候はないと説明した。

ATFの広報責任者 Tanya Roman 氏は、報道機関への電子メールで次のように説明した。

「今回のインシデントは、ATFの捜査対象に関する情報を含むスタンドアロン・コンピュータ・システムに関わるものだった。当該スタンドアロンシステムは、捜査管理システム、研究室システム、eFormsシステムを含む他のATFシステムには接続されておらず、侵害が発見された際に迅速に停止された」

ATFは、司法省（DOJ）配下の連邦法執行機関として、上級幹部が本件を**「重大インシデント（major incident）」に指定し、必要な通知を完了したと説明した。その上で、「本インシデントはATFの任務遂行能力に影響を与えていない」**としている。

Qilinの犯行主張

本件は、QilinがATFのネットワークに侵入したと主張した数時間後にATFが公表したことで表面化した。Qilinはロシア語話者の実行者で構成される金銭目的のランサムウェア集団で、アフィリエイト型の運用を行う。ATFはQilinの関与や攻撃の根本原因、発生時期についてはコメントを控え、**「進行中の捜査のため、これ以上の詳細は現時点では共有できない」**としている。

Qilinの関与は独立して確認されていない。ただし、Qilinは2022年以降、60カ国以上で数百の被害者を主張し、2025年半ばまでに世界で最も活発なランサムウェア脅威の一つとなったとされる。米連邦捜査局（FBI）は、Qilinを2024年にインターネット犯罪苦情センター（IC3）へ最も多く報告された5つのランサムウェア亜種の一つとして挙げている。

影響と位置づけ

ATFは、侵害されたシステムが含んでいた情報は捜査対象に関する情報だったと説明している。流出したデータの具体的な内容や件数、悪用の有無について、ATFは詳細を公表していない。

Qilinは製造、医療、金融、教育、政府など幅広い分野を標的としており、米国に拠点を置く組織が被害の多数を占めるとされる。連邦法執行機関に対する犯行主張が事実であれば、政府機関を標的とする動きのエスカレーションとして注目される。ATFは身代金要求への対応について明らかにしていないが、米政府機関が身代金を支払う可能性は極めて低いとみられる。

出典

• ATF, “ATF responds to cybersecurity incident” (2026年8月27日) — https://www.atf.gov/news/press-releases/atf-responds-to-cybersecurity-incident