Bruddet ble oppdaget 26. juli. Datautpressingsgruppen ExfilSquad tok senere på seg ansvaret og hevdet at den hadde stjålet rundt 135 000 kontaktoppføringer.
PNLD har bekreftet at navn, organisasjoner og e-postadresser ble kompromittert. Organisasjonen opplyser imidlertid at den ikke har funnet bevis for at passord eller andre sikkerhetsopplysninger ble påvirket.
PNLD-bruddet rammer politi og offentlige kontakter
Police National Legal Database er en nettbasert juridisk ressurs som har støttet de 43 Home Office-politistyrkene i England og Wales i mer enn 30 år. Også British Transport Police bruker tjenesten.
De eksponerte opplysningene omfatter kontaktinformasjon til politibetjenter, politiansatte, fagpersoner i strafferettssektoren og offentlige samarbeidspartnere.
PNLD driver også Ask the Police, en offentlig tilgjengelig plattform som besvarer vanlige spørsmål om politiarbeid og juridiske forhold. Navn og e-postadresser til brukere som sendte inn spørsmål via tjenesten, ble også berørt.
Organisasjonen opplyser at den ikke lagrer konfidensiell informasjon om ofre, vitner eller lovbrytere. Derfor mener den at ingen opplysninger om disse gruppene har blitt kompromittert.
Myndighetene etterforsker cyberangrepet
PNLD etterforsker hendelsen sammen med cybersikkerhetseksperter og National Crime Agency. Organisasjonen har også varslet Information Commissioner’s Office.
Tjenesten opplyser at den kontaktet de berørte organisasjonene kort tid etter at bruddet ble oppdaget. Disse organisasjonene har senere mottatt mer informasjon og veiledning om hendelsen.
PNLD har ikke forklart hvordan angriperne fikk tilgang til systemene. Organisasjonen har heller ikke offentlig knyttet innbruddet til en bestemt trusselaktør.
ExfilSquad hevder å ha stjålet 135 000 oppføringer
ExfilSquads lekkasjepåstand inkluderer et krav om betaling for å hindre publisering av ytterligere data. Gruppen publiserte også eksempeloppføringer som angivelig bevis på angrepet.
Ifølge ExfilSquad stjal gruppen 1,9 GB med data fra PNLD. Den hevder at filene inneholder informasjon knyttet til rundt 114 000 PNLD-abonnenter og 21 000 brukere av Ask the Police.
ExfilSquad har nylig også tatt på seg ansvaret for et angrep mot det amerikanske halvlederselskapet Analog Devices.
PNLD har bekreftet at kontaktinformasjon ble eksponert og publisert. Organisasjonen har imidlertid ikke bekreftet gruppens fulle påstander om hvor mye data som faktisk ble stjålet.
ExfilSquad-lekkasjen viser hvilke risikoer datainnbrudd kan skape for ansatte i offentlig sektor. Selv uten passord eller sensitive saksopplysninger kan eksponerte navn og e-postadresser brukes til phishing, identitetsetterligning og ytterligere målrettede angrep.
0 responses to “ExfilSquad-lekkasje eksponerer opplysninger om 100 000 ansatte i britisk politi”