Qilin pubblica 6,3 GB dell’ATF: fascicoli investigativi e dump Cellebrite

🛡️ Executive Summary

• Il 31 agosto Qilin ha pubblicato sul proprio leak site almeno 6,3 GB di dati attribuiti all’ATF dopo un countdown di 72 ore.
• L’ATF conferma la compromissione di un sistema legacy standalone collegato a CALEA e classifica l’evento come major incident.
• Nel materiale esaminato compaiono fascicoli investigativi, estrazioni da smartphone e dump Cellebrite. Non emerge il presunto registro nazionale delle armi.

Il 31 agosto 2026 il countdown di Qilin è scaduto e sul leak site del gruppo ransomware è comparso un archivio da almeno 6,3 GB presentato come materiale sottratto al Bureau of Alcohol, Tobacco, Firearms and Explosives, l’ATF. L’esame effettuato da Cybernews mostra cartelle investigative, identificativi, numeri telefonici, indirizzi IP, estrazioni da iPhone e Samsung Galaxy, dati iCloud e materiale prodotto attraverso Cellebrite. L’ATF ha riconosciuto che le rivendicazioni riguardano un proprio sistema CALEA, ma continua a non certificare autenticità, completezza e provenienza dell’intero archivio pubblicato. È questo il confine da mantenere: il leak rafforza la rivendicazione criminale, ma non autorizza a trasformare ogni dato circolato online in informazione ufficialmente attribuita all’agenzia.

L’ATF conferma il sistema CALEA ma non certifica il dump di Qilin

L’ATF conferma CALEA ma non attribuisce l’attacco a Qilin

La sequenza pubblica è iniziata il 26 agosto, quando Qilin ha inserito l’ATF tra le vittime sul proprio Data Leak Site senza pubblicare inizialmente campioni del materiale sottratto. Nello stesso giorno l’agenzia ha confermato ufficialmente un incidente cyber che aveva interessato un sistema standalone, separato dalla rete enterprise e non collegato ai sistemi di case management, ai laboratori o a eForms. Le connessioni verso l’ambiente sono state terminate e il Dipartimento di Giustizia ha classificato l’evento come “major incident”, facendo scattare le notifiche federali previste. Il 31 agosto, dopo la pubblicazione dei file, l’ATF ha identificato il sistema interessato come una piattaforma CALEA utilizzata in relazione al Communications Assistance for Law Enforcement Act. L’agenzia ha però ribadito di non poter ancora confermare autenticità, natura e portata del materiale pubblicato e non ha attribuito formalmente l’intrusione a Qilin. La precisione terminologica è essenziale, come mostrato anche dalla correzione con cui il DOJ ha recentemente distinto le agenzie federali bersaglio di QTFY dalle organizzazioni effettivamente compromesse: nel cyber una rivendicazione, un target e una compromissione dimostrata sono tre livelli differenti.

Nei 6,3 GB compaiono fascicoli e materiale forense estratto dai telefoni

Il contenuto osservato nel pacchetto sposta il problema dal semplice incidente IT alla protezione delle attività investigative. Cybernews, dopo aver aperto l’archivio, descrive directory riferibili a uffici sul campo come Laredo e Houston, fascicoli relativi a indagini, report in ZIP e XML, identificativi di account, numeri di telefono, SIM, indirizzi IP e materiale proveniente da dispositivi sequestrati o analizzati.

Particolarmente delicata è la presenza di dump Cellebrite, cioè acquisizioni forensi create attraverso strumenti utilizzati per estrarre e organizzare il contenuto degli smartphone. Le informazioni comprenderebbero dati da iPhone, dispositivi Samsung Galaxy e account iCloud. Un dump di questo tipo può ricostruire conversazioni, relazioni, posizione, cronologie, immagini, rubriche e metadati molto più dettagliati di un normale database anagrafico. L’eventuale esposizione può quindi interessare non soltanto persone già indagate, ma contatti, testimoni, informatori e soggetti che compaiono indirettamente nelle acquisizioni. Proprio per questo la precedente rivendicazione dell’ATF da parte di Qilin era stata trattata come non dimostrata finché mancavano campioni dei dati: la comparsa dei 6,3 GB cambia il livello probatorio della rivendicazione, senza chiudere l’attribuzione forense.

Leggi anche: Boston Scientific sotto attacco: sistemi globali in tilt e Qilin rivendica l’ATF

Il “miliardo di schede sulle armi” non compare nel materiale esaminato

La pubblicazione ha immediatamente riaperto negli Stati Uniti un dossier politico molto più vecchio dell’incidente cyber. Organizzazioni pro-gun come Gun Owners of America sostengono da anni che l’insieme dei record provenienti dai Federal Firearms Licensees cessati costituisca nella pratica una forma di registro nazionale dei possessori di armi. Dopo il leak, la vicenda è stata rapidamente sovrapposta alla narrativa di un database contenente oltre un miliardo di record. Il problema è che, per quanto risulta dall’esame dei 6,3 GB, quella massa di dati non compare nel materiale pubblicato.

La discussione giuridica e politica su quella raccolta resta quindi reale e separata dall’incidente. Il punto è che non esiste al momento alcuna evidenza che quei record siano presenti nei 6,3 GB pubblicati da Qilin. Cybernews, dopo aver esaminato il materiale, non ha individuato un archivio nazionale dei possessori di armi. L’ATF ha inoltre dichiarato fin dall’inizio che eForms e gli altri sistemi operativi principali non risultano coinvolti. Sovrapporre il vecchio dibattito sul database dei record degli FFL al dump CALEA significa dunque fondere due vicende differenti. Il problema concreto emerso dal leak è già grave senza bisogno di amplificarlo: materiale investigativo e forense potenzialmente sensibile è finito su un portale criminale.

Cellebrite rende il leak più delicato di un normale data breach amministrativo

La presenza di acquisizioni Cellebrite rende il leak qualitativamente diverso da una normale esposizione amministrativa. In un data breach tradizionale possono essere sottratti nomi, indirizzi, credenziali o informazioni finanziarie; un archivio investigativo può invece rivelare chi era osservato, quali dispositivi erano stati sequestrati, quali contatti interessavano agli investigatori e quali informazioni erano state recuperate. Il rischio si estende alle relazioni tra le persone e alle metodologie investigative. Un’organizzazione criminale che riconoscesse all’interno del materiale un proprio membro, un informatore o una specifica linea di indagine potrebbe modificare comportamenti, distruggere prove o esercitare pressioni sui soggetti coinvolti. Questo rende secondario il fatto che l’ambiente fosse tecnicamente definito “standalone”.

La separazione dalla rete enterprise può aver limitato il movimento laterale dell’attaccante, ma non riduce il valore del materiale conservato al suo interno. Il punto architetturale da chiarire è quindi quali flussi di dati alimentassero il sistema CALEA e con quali procedure le acquisizioni forensi arrivassero in quell’ambiente. Un server isolato può proteggere il resto della rete e contemporaneamente diventare un deposito estremamente concentrato di informazioni sensibili.

Qilin trasforma il dato investigativo in leva di estorsione

La vicenda ATF si inserisce perfettamente nel modello operativo di Qilin, conosciuto inizialmente come Agenda e attivo dal 2022 attraverso una struttura Ransomware-as-a-Service. Nel primo semestre 2026 il gruppo è diventato uno dei marchi più prolifici dell’ecosistema estorsivo, con un numero crescente di affiliati e vittime rivendicate. Il rapporto IOCTA 2026 di Europol colloca Qilin tra gli attori che stanno trasformando il RaaS in una filiera sempre più industrializzata, nella quale infrastruttura di pubblicazione, negoziazione, esfiltrazione e strumenti offensivi possono essere condivisi tra operatori differenti. Per questo il nome sul leak site non identifica necessariamente chi abbia condotto materialmente ogni fase dell’intrusione. L’affiliato può cambiare insieme al vettore di accesso e agli strumenti utilizzati, mentre il marchio criminale rimane lo stesso. Nel caso ATF non è ancora noto se i sistemi siano stati cifrati, se sia stato utilizzato un encryptor oppure se l’operazione abbia puntato prevalentemente all’esfiltrazione. La pubblicazione dei file conferma però il valore centrale della doppia estorsione: quando la vittima possiede informazioni investigative, la minaccia di divulgarle può essere più potente della cifratura stessa.

L’attribuzione a Qilin resta una rivendicazione criminale non ancora ufficializzata

Il fatto che Qilin abbia messo online materiale compatibile con l’ambiente descritto dall’ATF rende la rivendicazione molto più credibile rispetto al 26 agosto, ma non sostituisce l’analisi forense. L’agenzia non ha indicato vettore iniziale, durata della compromissione, credenziali coinvolte, vulnerabilità sfruttate o persistenza e non ha dichiarato che l’intero archivio pubblicato provenga dallo stesso evento. È una distinzione importante anche perché i leak site costituiscono strumenti di pressione e propaganda criminale: possono contenere campioni selezionati, dati di periodi diversi o quantità presentate in modo da massimizzare l’impatto mediatico. Lo stesso problema è emerso nei recenti incidenti nei quali Berlino ha confermato l’esfiltrazione dei dati senza confermare integralmente quantità e attribuzione rivendicate dagli estorsori. Nel caso ATF la posizione più solida resta quindi duplice: esiste una violazione confermata di un sistema CALEA e Qilin ha pubblicato materiale che viene presentato come proveniente da quella compromissione; l’identità dell’attaccante e l’intero perimetro tecnico dell’incidente restano invece oggetto dell’indagine federale.

Continua con:

• Qilin colpisce Die Linke e trasforma il ransomware in pressione politica
• IOCTA 2026: Europol fotografa Qilin tra i protagonisti dell’ecosistema RaaS

Restano da chiarire vettore, vittime esposte e impatto sulle indagini

Le questioni decisive iniziano dove termina il leak site. Non è noto quando gli aggressori siano entrati, per quanto tempo abbiano avuto accesso al sistema CALEA, quale quantità complessiva di informazioni sia stata sottratta e se i 6,3 GB rappresentino tutto il materiale oppure soltanto una parte. Non è ancora disponibile nemmeno un inventario ufficiale delle persone coinvolte. Se nelle acquisizioni sono presenti testimoni, informatori, agenti delle task force locali o soggetti collegati a indagini ancora aperte, l’ATF dovrà valutare conseguenze che vanno molto oltre la privacy individuale. Anche la presenza di circa 1.400 Task Force Officers potenzialmente collegati all’ecosistema investigativo dell’agenzia amplia il problema operativo.

L’ATF continua a sostenere che la propria capacità di svolgere la missione non sia stata compromessa, affermazione compatibile con il fatto che la rete enterprise e gli altri sistemi principali non risultino coinvolti. Ma la continuità dell’agenzia non equivale alla continuità di ogni singola indagine. Se fascicoli, estrazioni telefoniche e relazioni investigative autentiche sono ormai accessibili fuori dal perimetro federale, quel dato non può essere ripristinato da un backup né reso nuovamente segreto spegnendo il server compromesso. È questa la conseguenza più pesante del caso ATF-Qilin: l’infrastruttura può essere isolata, ma un’informazione investigativa pubblicata non torna più sotto controllo.