Хакери викрали та оприлюднюють дані понад 100 тисяч британських поліцейських та працівників кримінальної юстиції

У Великій Британії зафіксовано масштабний витік даних із Національної юридичної бази даних поліції (PNLD). Повідомляється, що зловмисники отримали доступ до контактних даних понад 100 тисяч поліцейських, співробітників та інших фахівців у сфері кримінальної юстиції. Інцидент стався 26 липня, а відповідальність за атаку взяла на себе хакерська група ExfilSquad, яка стверджує, що викрала 135 000 контактних даних. Про цепишеBleeping Computer зпосиланнямна The Times.
PNLD — це онлайн‑сервіс правових ресурсів, який використовується вже понад три десятиліття 43-ма поліцейськими управліннями Англії та Уельсу, а також Британською транспортною поліцією. Крім того, ця служба підтримує публічний сайт Ask the Police, де громадяни можуть отримати відповіді на поширені юридичні та поліцейські питання.
У заяві PNLD зазначено, що витік розкрив повні імена, назви організацій та електронні адреси співробітників поліції, працівників кримінальної юстиції та урядових партнерів. Також були розкриті дані користувачів Ask the Police, які надсилали запитання через платформу. При цьому наголошується, що паролі чи інші облікові дані не постраждали, а конфіденційна інформація про потерпілих, свідків чи правопорушників у базі не зберігається і не була скомпрометована.
PNLD повідомила, що всі організації, яких торкнувся інцидент, були поінформовані протягом кількох днів після атаки та отримали рекомендації щодо подальших дій.
ExfilSquad заявила, що викрала 1,9 ГБ даних, які містять приблизно 135 тисяч записів. За їхніми словами, серед них — інформація про 114 тисяч передплатників PNLD та 21 тисячу користувачів Ask the Police. Хакери оприлюднили частину викрадених даних як доказ та вимагають викуп за нерозголошення решти.
Наразі розслідуванням займається британське Національне агентство з боротьби зі злочинністю за участі експертів із кібербезпеки. PNLD підтвердила факт публікації контактних даних, однак не розкрила спосіб, яким зловмисники отримали доступ до системи.