Bruddet blev opdaget den 26. juli. Dataafpresningsgruppen ExfilSquad tog senere ansvaret og hævdede, at den havde stjålet omkring 135.000 kontaktoptegnelser.
PNLD har bekræftet, at navne, organisationer og e-mailadresser blev kompromitteret. Organisationen oplyser dog, at den ikke har fundet tegn på, at adgangskoder eller andre sikkerhedsoplysninger blev påvirket.
PNLD-brud rammer politi og offentlige kontakter
Police National Legal Database er en online juridisk ressource, som har støttet de 43 Home Office-politistyrker i England og Wales i mere end 30 år. British Transport Police benytter også tjenesten.
De eksponerede data omfatter kontaktoplysninger på politibetjente, politiansatte, fagfolk inden for retsvæsenet og offentlige samarbejdspartnere.
PNLD driver også Ask the Police, en offentlig platform, der besvarer almindelige spørgsmål om politiarbejde og juridiske forhold. Navne og e-mailadresser på brugere, som har sendt spørgsmål via tjenesten, blev også berørt.
Organisationen oplyser, at den ikke opbevarer fortrolige oplysninger om ofre, vidner eller gerningspersoner. Derfor mener den, at ingen data om disse grupper er blevet kompromitteret.
Myndigheder undersøger cyberangrebet
PNLD undersøger hændelsen sammen med cybersikkerhedsspecialister og National Crime Agency. Organisationen har også underrettet Information Commissioner’s Office.
Tjenesten oplyser, at den kontaktede de berørte organisationer kort efter, at bruddet blev opdaget. Disse organisationer har siden modtaget yderligere information og vejledning om hændelsen.
PNLD har ikke forklaret, hvordan angriberne fik adgang til systemerne. Organisationen har heller ikke offentligt knyttet angrebet til en bestemt trusselsaktør.
ExfilSquad hævder at have stjålet 135.000 optegnelser
ExfilSquads påstand om datalækket omfatter et krav om betaling for at forhindre offentliggørelse af yderligere data. Gruppen offentliggjorde også prøveoptegnelser som angiveligt bevis på angrebet.
Ifølge ExfilSquad stjal gruppen 1,9 GB data fra PNLD. Den hævder, at filerne indeholder oplysninger om omkring 114.000 PNLD-abonnenter og 21.000 brugere af Ask the Police.
ExfilSquad har for nylig også taget ansvaret for et angreb mod den amerikanske halvledervirksomhed Analog Devices.
PNLD har bekræftet, at kontaktoplysninger blev eksponeret og offentliggjort. Organisationen har dog ikke bekræftet gruppens fulde påstande om, hvor store datamængder der blev stjålet.
ExfilSquad-lækket understreger de risici, som databrud kan skabe for ansatte i den offentlige sektor. Selv uden adgangskoder eller følsomme sagsoplysninger kan eksponerede navne og e-mailadresser bruges til phishing, identitetssvindel og yderligere målrettede angreb.
0 svar til “ExfilSquad-læk afslører oplysninger om 100.000 ansatte i det britiske politi”