Кибератака срещу Националната правна база данни на полицията на Обединеното кралство (PNLD) компрометира данните за контакт на повече от 100 000 полицейски служители и други специалисти в областта на наказателното правосъдие.

Проникването е засечено в неделя, 26 юли, и по-късно отговорност за него пое групата за изнудване на данни ExfilSquad, която твърди, че е откраднала 135 000 записа за контакт.

PNLD е онлайн услуга за правни ресурси, която се използва повече от 30 години от 43-те полицейски сили на Министерството на вътрешните работи в Англия и Уелс, както и от Британската транспортна полиция.

PNLD управлява и „Попитайте полицията“ (Ask the Police) – публичен уебсайт с отговори на стотици често срещани полицейски и правни въпроси.

В изявление от днес службата посочва, че пробивът е разкрил трите имена, организациите и имейл адресите на полицейски служители, персонал, специалисти в областта на наказателното правосъдие и правителствени партньори.

За компрометирани се смятат и имената и имейл адресите на потребителите на „Попитайте полицията“, които са изпратили въпрос чрез платформата.

Инцидентът в момента се разследва със съдействието на експерти по киберсигурност и Националната агенция за борба с престъпността (NCA). Не са открити доказателства за компрометиране на пароли или други идентификационни данни за сигурност.

PNLD не съхранява поверителна информация, свързана с жертви, свидетели или извършители, и заявява, че такива данни не са засегнати.

„Всички засегнати организации бяха потърсени в дните след инцидента и им беше предоставена допълнителна информация и насоки. Службата на комисаря по информацията (ICO) също е уведомена“, споделят от PNLD.

ExfilSquad твърди, че притежава 135 000 записа

Групата за изнудване на данни ExfilSquad пое отговорност за атаката срещу PNLD и публикува примерни данни в подкрепа на своите твърдения. Злонамереният субект също така поиска откуп в замяна на това да не публикува останалите откраднати данни.

ExfilSquad е същият киберпрестъпник, който наскоро пое отговорност за атака срещу американската компания за полупроводници Analog Devices.

PNLD потвърди пробива и публикуването на данните за контакт, но не е приписала публично проникването или разкрила как атакуващите са получили достъп.