Exfilsquad veröffentlicht 135.000 britische Polizeidaten im Dark Web

Eine Cyber-Angriffsserie trifft britische Strafverfolgung und Bildung

Eine Hackergruppe namens Exfilsquad hat rund 135.000 britische Polizeidatensätze auf einer Leak-Seite im Dark Web veröffentlicht – Teil einer breiter angelegten Angriffsserie, bei der auch Daten des Bildungsministeriums erbeutet wurden. Die eigenen Bekennerschreiben der Gruppierung deuten auf ein tieferes Eindringen hin, doch diese zusätzlichen Behauptungen konnten zum Berichtszeitpunkt nicht unabhängig bestätigt werden. Als die Geschichte bekannt wurde, war kein namentlicher Sprecher der betroffenen Behörden für eine Stellungnahme erreichbar.

Die Polizeidaten stehen offenbar im Zusammenhang mit der Police National Legal Database (PNLD), einem Dienst, der Polizeikräften und Justizbehörden im gesamten Vereinigten Königreich juristisches Referenzmaterial und Leitlinien bereitstellt. Da der PNLD von Einsatzkräften und Mitarbeitern im gesamten Polizeiwesen genutzt wird, kann ein Einbruch in seine Systeme Kontaktdaten, interne Korrespondenz und andere identifizierende Informationen eines großen Teils der britischen Polizeibelegschaft offenlegen – nicht nur einer einzelnen Einheit oder Abteilung.

Einblick in den Datenleck-Vorfall bei der Police National Legal Database

Bemerkenswert an diesem Vorfall ist nicht allein die Menge der Datensätze, sondern wem sie gehören. Polizisten und Unterstützungspersonal nutzen den PNLD als Arbeitsinstrument, sodass die offengelegten Daten wahrscheinlich Informationen enthalten, die niemals für den Umlauf außerhalb sicherer Polizeinetzwerke bestimmt waren. Wenn Namen, Funktionen und Kontaktdaten von Strafverfolgungspersonal auf einem kriminellen Marktplatz landen, geht das Risiko über alltäglichen Identitätsdiebstahl hinaus. Es kann zu gezielter Belästigung, Identitätsmissbrauch oder Phishing-Versuchen führen, die die berufliche Rolle der Betroffenen ausnutzen.

Dieser Datendiebstahl geschah nicht isoliert. Die Aktivitäten derselben Gruppierung wurden mit einem separaten Vorfall in Verbindung gebracht, bei dem Hunderttausende Kontaktdaten aus dem Bildungsministerium entwendet wurden – ein Hinweis auf ein Muster opportunistischer Angriffe auf britische Systeme des öffentlichen Sektors und nicht auf einen einmaligen Angriff. Gruppen wie Exfilsquad gehen oft so vor, dass sie ihre Opfer zunächst erpressen und Daten öffentlich preisgeben, wenn die Forderungen nicht erfüllt werden, wobei sie Dark-Web-Leak-Seiten sowohl als Verbreitungskanal als auch als Druckmittel nutzen.

Diese erpresserisch motivierte Veröffentlichung von Daten spiegelt Taktiken wider, die auch bei anderen jüngsten Vorfällen beobachtet wurden, darunter der Datendiebstahl bei Analog Devices, wo Exfilsquad mit der Veröffentlichung gestohlener Daten drohte, nachdem sich die Gruppe unbefugten Zugang zu Unternehmenssystemen verschafft hatte. Das Muster ist einheitlich: in ein Ziel eindringen, Daten entwenden, dann mit dem öffentlichen Bloßstellen drohen, um Druck auszuüben, bevor das Material schließlich ohnehin veröffentlicht wird.

Warum dieses Datenleck über die Polizei hinaus Bedeutung hat

Datenpannen im öffentlichen Sektor, die Polizei- und Bildungsdaten betreffen, wiegen anders als typische Leaks aus Einzelhandel oder Unternehmen. Kontaktdatenbanken der Polizei und juristische Nachschlagewerke sind grundlegend für den täglichen Betrieb, und Daten der Bildungsbehörden umfassen häufig Informationen zu Schulen, Personal und möglicherweise Schülern oder Erziehungsberechtigten. Wenn beide innerhalb desselben Aktivitätszeitraums kompromittiert werden, signalisiert dies, dass Angreifer die regierungsnahe Infrastruktur breitflächig nach dem System mit den schwächsten Abwehrmaßnahmen abklopfen, anstatt ein einzelnes hochwertiges Ziel zu verfolgen.

Für die betroffenen Personen ist das praktische Risiko eindeutig: Offengelegte Namen, E-Mail-Adressen und Kontaktdaten werden zum Rohmaterial für Phishing-Kampagnen, Social Engineering und Credential-Stuffing-Angriffe auf andere Konten, die dieselben Zugangsdaten verwenden. Da sich auch Polizeibedienstete unter den Betroffenen befinden, gibt es zudem erhöhte Bedenken hinsichtlich der operativen Sicherheit, denn die geleakten Kontaktdaten könnten dazu verwendet werden, sich als Beamte auszugeben oder diese direkt ins Visier zu nehmen.

Was das für Sie bedeutet

Falls Sie bei der britischen Polizei, in der Bildungsverwaltung oder in einem angrenzenden Bereich des öffentlichen Sektors arbeiten, betrachten Sie diesen Datendiebstahl als Anlass, Ihre eigene digitale Hygiene zu überprüfen – auch wenn Sie noch keine direkte Benachrichtigung erhalten haben. Datenpannen, die Kontaktdatenbanken betreffen, brauchen oft Zeit, um vollständig kartiert zu werden, und die Bestätigung des gesamten Umfangs kann um Tage oder Wochen hinter der ersten Leck-Veröffentlichung zurückbleiben.

Auch die breite Öffentlichkeit sollte aufmerksam sein. Datenlecks in Regierungssystemen ziehen häufig nachfolgende Phishing-Kampagnen nach sich, die offizielle Kommunikation – sei es von Polizei, Schulen oder anderen öffentlichen Einrichtungen – vortäuschen. Ein Leak wie dieser erhöht für Monate danach die Menge an überzeugendem Betrugsmaterial, das im Umlauf ist.

Umsetzbare Handlungsempfehlungen

• Wenn Sie bei einer britischen Polizeibehörde, einer Bildungseinrichtung oder einer verwandten Agentur arbeiten, achten Sie auf offizielle Benachrichtigungen über den Datendiebstahl und befolgen Sie die Hinweise zur Änderung von Zugangsdaten oder zur Kontenüberwachung.
• Seien Sie skeptisch bei unerwarteten E-Mails oder Anrufen, die sich auf Polizei- oder Bildungsthemen beziehen, insbesondere wenn persönliche oder finanzielle Informationen abgefragt werden.
• Aktivieren Sie Multi-Faktor-Authentifizierung für berufliche und private Konten, wo diese noch nicht aktiv ist, denn offengelegte Kontaktdaten sind oft der erste Schritt in umfassenderen Phishing-Versuchen.
• Verwenden Sie keine Passwörter mehrfach für berufliche und private Konten, besonders wenn Sie eine Verbindung zu den betroffenen Systemen haben.

Während die Untersuchungen zum Exfilsquad-Leak andauern, dürften weitere Details zum vollen Umfang der Datenpanne ans Licht kommen. Wachsam gegenüber offiziellen Aktualisierungen zu bleiben und grundlegende Sicherheitsgewohnheiten jetzt zu festigen, bleibt die praktikabelste Reaktion, solange das Bild noch schärfer wird.