تصاعد حادثة اختراق PNLD مع ظهور البيانات المسروقة على الإنترنت
أكدت قاعدة البيانات القانونية الوطنية للشرطة (PNLD) أن البيانات التي سُرقت في هجوم إلكتروني الأسبوع الماضي قد نُشرت الآن على الويب المظلم. وهذا التأكيد يحوّل ما تم الإبلاغ عنه في البداية على أنه مجرد اختراق، إلى حادثة تسريب كاملة، حيث باتت بيانات العاملين في أجهزة إنفاذ القانون متداولة خارج نطاق سيطرة المؤسسة.
تعمل PNLD كأداة مرجعية حيوية لضباط الشرطة والمختصين بالعدالة الجنائية في جميع أنحاء المملكة المتحدة، إلى جانب خدمتها العامة "اسأل الشرطة". ودور قاعدة البيانات في العمل اليومي للشرطة يعني أن أي اختراق يحمل وزناً يتجاوز بكثير خرق بيانات الشركات الاعتيادي، لأنه يمس البنية التحتية التشغيلية لإنفاذ القانون نفسها. لإلقاء نظرة أعمق على الحادثة الأصلية وكيفية تطورها، تستعرض تغطيتنا السابقة لـ اختراق PNLD وتسريب ExfilSquad لقاعدة البيانات القانونية للشرطة البريطانية الإفصاح الأولي.
نفس المجموعة وراء اختراق وزارة التعليم
ما يجعل هذه الحادثة لافتة ليس فقط البيانات التي تم كشفها، بل الجهة التي تقف خلفها. فقد تبنت الهجوم نفس المجموعة المسؤولة عن اختراق وزارة التعليم الأسبوع الماضي، مما يشير إلى حملة منسقة وليس هجوماً معزولاً. وهذا النمط من استهداف عدة مؤسسات قطاع عام بريطانية في تتابع سريع، يشير إلى جهة تهديد تتحرى منهجياً نقاط الضعف في أنظمة الحكومة وإنفاذ القانون.
وليست هذه المرة الأولى التي تستهدف فيها هذه المجموعة البنية التحتية للشرطة البريطانية. فقد شهدت حادثة منفصلة قيام الجهات الفاعلة نفسها بنشر نحو 135,000 سجل شرطة بريطاني على موقع تسريب في الويب المظلم، في إطار موجة أوسع طالت أيضاً بيانات قطاع التعليم. تلك الحملة السابقة مفصّلة في تقريرنا عن تسريب ExfilSquad لـ 135,000 سجل شرطة بريطاني. وتكرار هذه التكتيكات ضد المؤسسات العامة يوحي بأن المهاجمين ينظرون إلى قواعد البيانات الحكومية كأهداف سهلة المنال وعالية القيمة، تتيح لهم معلومات اتصال قابلة لإعادة الاستخدام عبر عدة اختراقات.
ما الذي تم كشفه ولماذا هو مهم
تشمل المعلومات المسربة، حسب التقارير، الأسماء والمؤسسات وعناوين البريد الإلكتروني الخاصة بالعمل لضباط الشرطة وموظفي الشرطة والمختصين بالعدالة الجنائية. هذا النوع من البيانات، وإن لم يكن ضاراً بشكل فوري كالسجلات المالية أو كلمات المرور، لا يزال يشكل خطراً حقيقياً. فعناوين البريد الإلكتروني الخاصة بالعمل والمسميات الوظيفية هي بالضبط العناصر التي يحتاجها المهاجم لصياغة حملات تصيد مقنعة، أو انتحال صفة مسؤولين، أو رسم خريطة لهيكل المؤسسة تمهيداً لمحاولات هندسة اجتماعية مستقبلية.
وبالنسبة لمؤسسة مثل PNLD، التي ترتبط وظيفتها مباشرة بالعمليات القانونية والشرطية، يمكن استغلال حتى بيانات الاتصال التي تبدو منخفضة الحساسية بطرق تتجاوز ما هو مألوف في حوادث خرق بيانات المستهلكين الاعتيادية. فمعرفة أي ضابط يعمل في أي مكان، وامتلاك خط مباشر إلى صندوق بريده الوارد، يمنحان الجهات الخبيثة موطئ قدم لاستهداف أفراد يملكون صلاحية الوصول إلى أنظمة أكثر حساسية.
ماذا يعني ذلك بالنسبة لك
إذا كنت ضابط شرطة أو موظف شرطة أو مختصاً بالعدالة الجنائية قد تكون تفاصيل اتصالك الوظيفي جزءاً من قاعدة البيانات هذه، فإن الخطر العملي يكمن في ارتفاع احتمالات التعرّض لمحاولات التصيد وانتحال الشخصية. فالمهاجمون الذين صاروا بحوزتهم أسماء ومؤسسات وعناوين بريد إلكتروني مؤكدة مرتبطة بإنفاذ القانون، يمكنهم صياغة رسائل تبدو شرعية، تشير إلى زملاء حقيقيين أو أقسام حقيقية لزيادة فرص النجاح.
أما عامة الناس، فهذا الاختراق بمثابة تذكير بأن مؤسسات القطاع العام، بما فيها تلك المرتبطة بالأمن القومي وإنفاذ القانون، تظل أهدافاً جذابة لمجرمي الإنترنت. تكرار استهداف هيئات حكومية بريطانية من قبل المجموعة نفسها في نافذة زمنية قصيرة، يوحي بأن هذه الهجمات ليست عشوائية ولا حالات فردية، وبأن وقوع حوادث إضافية تطال مؤسسات عامة أخرى أمر وارد.
خلاصات قابلة للتطبيق
إذا كنت تعمل في مجال الشرطة أو العدالة الجنائية وتستخدم خدمات PNLD أو "اسأل الشرطة"، تعامل مع أي رسائل بريد إلكتروني غير متوقعة تشير إلى قاعدة البيانات أو إدارتك أو زملائك بقدر عالٍ من التدقيق، خاصة تلك التي تطلب بيانات الدخول أو تحثّ على اتخاذ إجراء سريع. وتحقق من الطلبات عبر قناة منفصلة وموثوقة قبل الاستجابة.
على نطاق أوسع، ينبغي لكل من يمكن أن تتداول معلومات اتصاله المهنية في قواعد بيانات مسربة، أن يفعّل المصادقة متعددة العوامل حيثما أمكن، وأن يراقب أي نشاط غير اعتيادي في الحسابات، وأن يبقى متنبهاً لمحاولات التصيد التي تشير إلى تفاصيل تنظيمية دقيقة، لأن الدقة لم تعد علامة موثوقة على الشرعية.
تضيف حادثة اختراق PNLD حلقة جديدة إلى قائمة متزايدة من حوادث القطاع العام البريطاني، ويُظهر ارتباطها المؤكد باختراق وزارة التعليم أن المهاجمين يديرون حملات منسقة لا ضربات متفرقة. ويظل البقاء على اطلاع بكيفية تطور هذه الاختراقات، وتكييف عادات الأمن الشخصي بناءً على ذلك، أكثر الوسائل الدفاعية المتاحة عملية للمتضررين.
