ExfilSquad-läcka exponerar uppgifter om 100 000 brittiska polisanställda

Intrånget upptäcktes den 26 juli. Gruppen bakom datautpressning, ExfilSquad, tog senare på sig ansvaret och uppgav att den hade stulit omkring 135 000 kontaktposter.

PNLD har bekräftat att namn, organisationer och e-postadresser har komprometterats. Organisationen uppger dock att den inte har hittat några bevis för att lösenord eller andra säkerhetsuppgifter har påverkats.

PNLD-intrånget påverkar polis och myndighetskontakter

Police National Legal Database är en juridisk onlinetjänst som har stöttat de 43 polismyndigheterna under Home Office i England och Wales i över 30 år. Även British Transport Police använder tjänsten.

De exponerade uppgifterna omfattar kontaktinformation för poliser, polisanställda, yrkesverksamma inom rättsväsendet och myndighetspartners.

PNLD driver även Ask the Police, en publik plattform som besvarar vanliga frågor om polisarbete och juridiska frågor. Namn och e-postadresser till användare som skickat frågor via tjänsten har också påverkats.

Organisationen uppger att den inte lagrar konfidentiell information om brottsoffer, vittnen eller gärningspersoner. Därför anser den att inga uppgifter om dessa grupper har komprometterats.

Myndigheter utreder cyberattacken

PNLD utreder händelsen tillsammans med cybersäkerhetsspecialister och National Crime Agency. Organisationen har även informerat Information Commissioner’s Office.

Tjänsten uppger att den kontaktade berörda organisationer kort efter att intrånget upptäcktes. Dessa organisationer har därefter fått ytterligare information och vägledning om incidenten.

PNLD har inte förklarat hur angriparna tog sig in i systemen. Organisationen har inte heller offentligt kopplat intrånget till någon specifik hotaktör.

ExfilSquad hävdar att 135 000 poster stulits

ExfilSquads påstående om läckan innehåller ett krav på betalning för att förhindra att ytterligare data publiceras. Gruppen publicerade även exempelposter som påstått bevis för attacken.

Enligt ExfilSquad stals 1,9 GB data från PNLD. Gruppen hävdar att filerna innehåller information kopplad till omkring 114 000 PNLD-prenumeranter och 21 000 användare av Ask the Police.

ExfilSquad har nyligen även tagit på sig ansvaret för en attack mot det amerikanska halvledarföretaget Analog Devices.

PNLD har bekräftat att kontaktuppgifter har exponerats och publicerats. Organisationen har däremot inte verifierat gruppens fullständiga påståenden om hur mycket data som ska ha stulits.

ExfilSquad-läckan visar vilka risker dataintrång kan innebära för offentliganställda. Även utan lösenord eller känsliga ärendeuppgifter kan exponerade namn och e-postadresser användas för nätfiske, identitetsbedrägerier och ytterligare riktade attacker.