Le sous-traitant du ministère de l'énergie, Oak Ridge Associated Universities, et le Waste Isolation Pilot Plant, installation basée au Nouveau-Mexique pour l'élimination des déchets nucléaires radioactifs liés à la défense, ont été touchés par l'attaque, qui a été signalée pour la première fois jeudi. Des données ont été "compromises" dans deux entités du ministère de l'environnement lorsque des pirates ont obtenu un accès par le biais d'une faille de sécurité dans MOVEit Transfer.

Les demandes ont été envoyées par courriel à chaque installation, a déclaré le porte-parole, qui n'a pas précisé le montant demandé. "Elles ont été envoyées individuellement, et non comme une sorte de copie carbone aveugle", a déclaré le porte-parole. "Les deux entités qui les ont reçues n'ont pas communiqué avec Cl0p et rien n'indique que les demandes de rançon aient été retirées, a ajouté le porte-parole.

Le ministère de l'énergie, qui gère les armes nucléaires américaines et les sites de déchets nucléaires liés à l'armée, a informé le Congrès de la violation et participe à l'enquête avec les forces de l'ordre et l'agence américaine de cybersécurité et de sécurité des infrastructures (CISA). La CISA a déclaré qu'elle n'avait pas constaté d'impact significatif sur le pouvoir exécutif civil fédéral, mais qu'elle travaillait avec des partenaires sur la question.

Cl0p a déclaré qu'il n'exploiterait aucune donnée provenant d'agences gouvernementales et qu'il avait effacé toutes ces données.

Cl0p n'a pas répondu aux demandes de commentaires, mais dans un message en majuscules publié vendredi sur son site web, le groupe a déclaré "NOUS N'AVONS PAS DE DONNÉES DU GOUVERNEMENT" et a suggéré que si les pirates avaient par inadvertance récupéré de telles données lors de leur vol massif, "NOUS FAISONS TOUJOURS LA CHOSE POLITIQUE ET NOUS EFFACONS TOUT".

Allan Liska, analyste chez Recorded Future, a déclaré que cl0p faisait probablement tout un plat de la prétendue suppression de données gouvernementales dans le but de se protéger des représailles de Washington et d'autres gouvernements.

Ils se disent : "Si nous publions cela, le gouvernement ne nous poursuivra pas". Je pense qu'ils se disent que tant qu'ils ne conservent pas les données des hôpitaux et des agences gouvernementales, ils peuvent agir en toute discrétion.

Personne dans la communauté de la sécurité n'a pris au sérieux la revendication de destruction de données du groupe, a déclaré Liska. Tout le monde dans la communauté de la sécurité se disait : "Oui, c'est vrai. Vous les avez probablement données à vos agents russes".