اطلاعات بیش از ۱۱۴ هزار کاربر در نتیجه یک حمله سایبری علیه بانک اطلاعات حقوقی ملی پلیس (PNLD) بریتانیا در معرض خطر قرار گرفت. طبق گزارش صاحبخبر به نقل از خبرگزاری آنا، گروهی با نام ExfilSquad مسئول نفوذ و انتشار دادهها است. دادههای منتشرشده شامل مشخصات افراد از جمله کارمندان پلیس، کارکنان نهادهای امنیتی و کارمندان دولت بریتانیا است و بخشی از این مجموعه به صورت عمومی در دارک وب منتشر شده است.
ابعاد رسوایی و دامنه نفوذ
بررسی دادههای افشاشده نشان میدهد که نه تنها نیروهای پلیس بلکه کارکنان چندین نهاد کلیدی دولت بریتانیا نیز در میان دادههای سرقتشده وجود دارند. بر اساس آمار اولیه، مشخصات ۲٬۶۱۵ نفر از کارکنان دادستانی سلطنتی (CPS)، ۶۱۷ نفر از کارکنان وزارت کشور، ۵۸۸ نفر از نیروهای آژانس ملی مبارزه با جرائم (NCA) و ۴۰۲ نفر از کارکنان وزارت دفاع بریتانیا در میان دادههای بهسرقت رفته است. همچنین اطلاعات حدود ۲۱ هزار شهروند که از طریق سامانه «Ask the Police» پرسشهای غیراضطراری خود را مطرح کردهاند نیز در این مجموعه مشاهده میشود.
نوع دادههای افشاشده و هشدارهای امنیتی
اطلاعات افشاشده به طور عمده شامل نام و نام خانوادگی، نشانیهای پست الکترونیکی، شمارههای تماس و برخی اطلاعات شغلی است. مقامات مسئول گزارش دادهاند که هیچ شواهدی مبنی بر افشا شدن رمزهای عبور یا اطلاعات محرمانه عملیاتی در این رخداد وجود ندارد. با این حال، کارشناسان امنیت سایبری هشدار میدهند که همین دادههای غیر محرمانه نیز میتواند بهطور بالقوه زمینه حملات فیشینگ، مهندسی اجتماعی، جعل هویت یا تهدیداتی علیه مأمورانی که در پروندههای حساس فعال هستند را فراهم آورد.
تاکنون جزئیات بیشتری از این حادثه منتشر نشده و بررسیهای فنی درباره منبع نفوذ و نحوه دسترسی به PNLD ادامه دارد. مقامهای امنیتی در بریتانیا احتمال میدهند که این رخداد میتواند با توجه به حساسیت دادههای در معرض خطر، پیامدهای امنیتی گستردهتری در پی داشته باشد و نیازمند بازنگریهای امنیتی در سطح ملی است.