موجة إلكترونية تستهدف أجهزة إنفاذ القانون والتعليم في المملكة المتحدة
قامت مجموعة قرصنة تعمل تحت اسم Exfilsquad بنشر ما يقرب من 135 ألف سجل شرطة بريطاني على أحد مواقع التسريب في الويب المظلم، وذلك ضمن موجة أوسع طالت أيضًا بيانات من وزارة التعليم. وتزعم منشورات المجموعة ذاتها أن الاختراق امتد إلى جهات أخرى، إلا أن هذه المزاعم لم يتم التحقق منها بشكل مستقل حتى وقت إعداد التقرير. ولم يتسن الحصول على تعليق من متحدث باسم الجهات المتضررة عند نشأة الخبر.
يبدو أن بيانات الشرطة مرتبطة بقاعدة البيانات القانونية الوطنية للشرطة (PNLD)، وهي خدمة توفر مواد مرجعية قانونية وإرشادات لقوات الشرطة وهيئات العدالة الجنائية في جميع أنحاء المملكة المتحدة. ونظرًا لاستخدام PNLD على نطاق واسع من قبل الضباط والموظفين الميدانيين، فإن اختراق أنظمتها يمكن أن يكشف تفاصيل الاتصال والمراسلات الداخلية ومعلومات تعريفية أخرى لشريحة كبيرة من القوى العاملة الشرطية في المملكة المتحدة، وليس فقط لقوة أو إدارة واحدة.
داخل اختراق قاعدة البيانات القانونية الوطنية للشرطة
ما يجعل هذا الحادث لافتًا ليس فقط حجم السجلات بل هوية أصحابها. يعتمد الضباط وموظفو الدعم على PNLD كأداة عمل، مما يعني أن البيانات المكشوفة تشمل على الأرجح معلومات لم يكن من المفترض أبدًا أن تتداول خارج شبكات الشرطة الآمنة. عندما تنتهي الأسماء والأدوار وتفاصيل الاتصال المرتبطة بموظفي إنفاذ القانون في سوق إجرامية، فإن الخطر يتجاوز سرقة الهوية الروتينية. يمكن أن يتحول إلى مضايقات مستهدفة، أو محاولات انتحال شخصية، أو محاولات لاختراق الضباط من خلال التصيد الاحتيالي الذي يستغل دورهم المهني.
لم يحدث هذا الاختراق بمعزل عن غيره. فقد تم ربط نشاط المجموعة نفسها بحادث منفصل شمل مئات الآلاف من سجلات الاتصال المسحوبة من وزارة التعليم، مما يشير إلى نمط من الاستهداف الانتهازي عبر أنظمة القطاع العام في المملكة المتحدة بدلاً من هجوم واحد منفرد. غالبًا ما تعمل مجموعات مثل Exfilsquad عن طريق ابتزاز الضحايا أولاً ثم تسريب البيانات علنًا فقط عندما لا تتم تلبية المطالب، مستخدمة مواقع التسريب في الويب المظلم كقناة توزيع وأداة ضغط في آن واحد.
هذا النوع من التسريب القائم على الابتزاز يحاكي تكتيكات شوهدت في حوادث أخرى حديثة، بما في ذلك الاختراق في Analog Devices، حيث هددت Exfilsquad بتسريب البيانات المسروقة بعد الوصول غير المصرح به إلى أنظمة الشركة. النمط ثابت: التسلل إلى الهدف، وسحب البيانات، ثم استخدام التهديد بالكشف العلني كأداة ضغط قبل إلقاء المواد في النهاية بغض النظر عن النتيجة.
لماذا يتجاوز هذا الاختراق نطاق العمل الشرطي؟
تحمل اختراقات القطاع العام التي تشمل بيانات الشرطة والتعليم وزنًا مختلفًا عن التسريب النموذجي للبيع بالتجزئة أو الشركات. تُعد أنظمة الاتصال والمراجع القانونية للشرطة أساسية للعمليات اليومية، وغالبًا ما تتضمن بيانات وزارة التعليم معلومات مرتبطة بالمدارس والموظفين وربما الطلاب أو أولياء الأمور. وعندما يتم اختراق كليهما ضمن نفس النافذة الزمنية من النشاط، فإن ذلك يشير إلى أن المهاجمين يستكشفون البنية التحتية شبه الحكومية على نطاق واسع، باحثين عن أي نظام لديه أضعف الدفاعات بدلاً من ملاحقة هدف واحد عالي القيمة.
بالنسبة للأفراد المتأثرين، فإن الخطر العملي واضح ومباشر: الأسماء المكشوفة ورسائل البريد الإلكتروني وتفاصيل الاتصال تصبح مادة خامًا لحملات التصيد الاحتيالي والهندسة الاجتماعية ومحاولات حشو بيانات الاعتماد ضد حسابات أخرى تعيد استخدام تفاصيل تسجيل الدخول نفسها. وبالنظر إلى أن موظفي الشرطة من بين المتضررين، هناك أيضًا قلق متزايد بشأن الأمن العملياتي، حيث يمكن استخدام معلومات الاتصال المسربة لانتحال شخصية الضباط أو استهدافهم مباشرة.
ماذا يعني هذا بالنسبة لك؟
إذا كنت تعمل في مجال الشرطة أو إدارة التعليم أو دورًا مجاورًا في القطاع العام في المملكة المتحدة، فتعامل مع هذا الاختراق كسبب لمراجعة نظافتك الرقمية، حتى لو لم تتلق إشعارًا مباشرًا. غالبًا ما تستغرق الاختراقات التي تشمل قواعد بيانات الاتصال وقتًا لرسم خريطتها بالكامل، ويمكن أن يتأخر تأكيد النطاق الكامل عن التسريب الأولي بأيام أو أسابيع.
يجب على عامة الناس أيضًا الانتباه. تميل خروقات البيانات التي تشمل الأنظمة الحكومية إلى تغذية حملات التصيد الاحتيالي اللاحقة التي تنتحل صفة الاتصالات الرسمية، سواء من الشرطة أو المدارس أو الهيئات العامة الأخرى. يزيد تسريب مثل هذا من حجم مواد الاحتيال المقنعة المتداولة لأشهر بعد ذلك.
خلاصة قابلة للتنفيذ
- إذا كنت تعمل لدى قوة شرطة أو هيئة تعليمية أو وكالة ذات صلة في المملكة المتحدة، فترقب إشعارات الاختراق الرسمية واتبع أي إرشادات حول تغيير بيانات الاعتماد أو مراقبة الحسابات.
- كن متشككًا من رسائل البريد الإلكتروني أو المكالمات غير المتوقعة التي تشير إلى مسائل تتعلق بالشرطة أو التعليم، خاصة تلك التي تطلب معلومات شخصية أو مالية.
- قم بتمكين المصادقة متعددة العوامل على حسابات العمل والحسابات الشخصية حيثما لم تكن نشطة بالفعل، حيث أن تفاصيل الاتصال المسربة غالبًا ما تكون الخطوة الأولى في محاولات تصيد أوسع.
- تجنب إعادة استخدام كلمات المرور عبر الحسابات المهنية والشخصية، لا سيما إذا كان لديك أي صلة بالأنظمة المتضررة.
مع استمرار التحقيقات في تسريب Exfilsquad، من المرجح أن تظهر المزيد من التفاصيل حول النطاق الكامل للاختراق. يبقى البقاء في حالة تأهب للتحديثات الرسمية وتشديد عادات الأمان الأساسية الآن هو الاستجابة الأكثر عملية بينما تتضح الصورة.
