Rendőrök adatait lopták el
Az ExfilSquad nevű adatzsaroló csoport nyilvánosságra hozta a Police National Legal Database (PNLD) adatait, amelynek következtében több mint 100 000 brit rendőr és rendőrségi alkalmazott személyes adatai kerültek fel a dark webre. A kiszivárgott adatok között teljes nevek, szolgálati e-mail-címek, elérhetőségek és a szolgálati helyre vonatkozó információk szerepelnek, emellett érintett a Crown Prosecution Service (CPS), a National Crime Agency (NCA), a Home Office és a Ministry of Defence (MoD) több munkatársa is.
A brit hatóságok megerősítették, hogy a szivárgás a PNLD-t érintő incidens következménye, és az NCA közölte, hogy tudomása van arról, hogy több ügynökség alkalmazottainak korlátozott személyes adatai megjelentek a dark weben. A Home Office szerint az érintett szervezetek szorosan együttműködnek a National Cyber Security Centre (NCSC) és a National Crime Agency szakembereivel az incidens kivizsgálása és az érintettek támogatása érdekében.
Az eset különösen érzékeny, mert bár a kiszivárgott adatbázis nem tartalmaz operatív rendőrségi vagy nyomozati információkat, a rendőrök és más igazságügyi dolgozók személyazonosságának felfedése jelentős biztonsági kockázatot jelenthet. Az ilyen adatok felhasználhatók célzott adathalász támadásokhoz, social engineering műveletekhez, illetve fedett vagy érzékeny ügyeken dolgozó munkatársak azonosítására. A brit kormány egyelőre nem erősítette meg, hogy zsarolóvírus-támadás történt volna, a jelenlegi információk szerint az ExfilSquad elsődleges célja az adatlopás és az adatok kiszivárogtatásával történő zsarolás, nem pedig a rendszerek titkosítása. Az ügy vizsgálata továbbra is folyamatban van, miközben a hatóságok értékelik az incidens hatását és értesítik az érintett szervezeteket.
