Numele și datele de contact ale aproape 100.000 de polițiști britanici ar fi fost publicate pe dark web, după ce infractorii cibernetici au pătruns într-o bază de date importantă folosită de forțele de ordine din Marea Britanie.
Breșa de securitate a fost semnalată duminică seara și ar face parte dintr-o campanie informatică mai amplă îndreptată împotriva instituțiilor britanice. Printre organizațiile ale căror informații ar fi fost compromise se numără Ministerul Apărării, Ministerul de Interne, Agenția Națională pentru Combaterea Criminalității, cunoscută drept NCA, și Crown Prosecution Service.
Numele, contactele și unitățile ofițerilor, expuse
Atacatorii ar fi accesat Baza de date juridică națională a poliției, un sistem utilizat de forțele aflate în subordinea Ministerului de Interne. Informațiile furate ar include numele polițiștilor, datele lor de contact și unitățile în care lucrează.
Un angajat afectat, care a lucrat în combaterea criminalității organizate grave, a avertizat că publicarea acestor date îi poate pune în pericol atât pe ofițeri, cât și pe familiile lor. Riscurile pot include tentative de intimidare, furt de identitate, fraude și atacuri direcționate.
Baza de date ar fi fost folosită, la un moment dat, de majoritatea polițiștilor din Anglia și Țara Galilor. În cele două regiuni lucrează aproximativ 145.550 de ofițeri cu normă întreagă.
O grupare suspectată de mai multe atacuri
Autoritățile britanice suspectează că în spatele incidentului se află gruparea ExfilSquad. Aceasta ar fi implicată într-o serie de atacuri recente asupra unor instituții occidentale și ar urmări în primul rând obținerea unor câștiguri financiare.
Hackerii ar fi cerut plata unei răscumpărări pentru a opri publicarea informațiilor. Într-un mesaj distribuit online, gruparea a susținut că datele ajunse deja pe internet nu mai pot fi eliminate complet și că suma solicitată ar fi redusă în comparație cu eventualele costuri juridice suportate de instituțiile afectate.
Peste 607.000 de înregistrări publicate într-un alt atac
Incidentul apare la numai câteva zile după atacul informatic asupra Ministerului Educației. Inițial, sursele au indicat expunerea a peste 500.000 de înregistrări, însă numărul datelor publicate ulterior pe dark web ar fi ajuns la 607.000.
Seria de breșe ridică noi întrebări despre protecția sistemelor informatice ale statului britanic și despre modul în care sunt păstrate informațiile sensibile ale angajaților din poliție, justiție și administrația centrală.