Qilin veröffentlichte in seinem Eintrag keine Datenproben, sondern fügte lediglich den Namen der ATF auf der Leak-Seite hinzu. Wie viele Daten die Gruppe tatsächlich abgezogen hat, ist damit offen.
Die ATF betont, dass es sich um ein isoliertes System handelte. Es sei „mit keinem anderen ATF-System verbunden" gewesen, so der Sprecher – ausdrücklich nicht mit Fallverwaltungssystemen, Laborsystemen oder den eForms-Systemen, über die die Behörde Anträge im Waffenbereich abwickelt. Nach der Entdeckung sei das System schnell vom Netz genommen worden.
Trotz der begrenzten technischen Reichweite haben ranghohe Beamte den Vorfall auf Grundlage der bundesstaatlichen Vorgaben als „schwerwiegenden Vorfall" klassifiziert – eine Einordnung, die in den USA eine förmliche Meldekette auslöst. Gleichzeitig stellt die Behörde klar, dass ihre Einsatzfähigkeit nicht eingeschränkt sei.
Der Fall ist nicht der erste Cybervorfall im Umfeld des US-Justizministeriums. Zuvor waren bereits mehrfach der U.S. Marshals Service und das FBI betroffen. Das Ministerium selbst musste Anfang 2020 einen Einbruch in das Registrierungssystem der Bundesgerichte einräumen.
Qilin gehörte 2025 zu den aktivsten Ransomware-Gruppen. Zu den Zielen zählten der internationale Flughafen von Kuala Lumpur, der japanische Getränkekonzern Asahi, die texanische Stadt Sugar Land, eine Kreisverwaltung in North Carolina sowie mehrere Energieversorger in Texas.
Bereits 2024 war die Gruppe verstärkt ins Visier der Strafverfolgung geraten, nachdem ein verheerender Angriff auf ein britisches Unternehmen im Gesundheitswesen erhebliche Störungen der medizinischen Versorgung ausgelöst hatte. Die Gruppe kehrte jedoch rasch zurück – unter anderem mit Angriffen auf die Regierung von Palau und auf eine der größten Zeitungsketten der USA.
Auch 2026 setzt Qilin die Angriffsserie fort. Forschern zufolge war die Gruppe im Juli mit 127 gemeldeten Angriffen die zweitaktivste Ransomware-Bande. In diesem Monat bestätigte der französische Rugbyclub Stade Français Paris einen Angriff, nachdem er auf Qilins Leak-Seite aufgetaucht war.