PNLD-Datenleck eskaliert: Gestohlene Daten tauchen online auf
Die Police National Legal Database (PNLD) hat bestätigt, dass bei einem Cyberangriff in der vergangenen Woche gestohlene Daten jetzt im Dark Web veröffentlicht wurden. Die Bestätigung verwandelt den zunächst als Datenschutzverletzung gemeldeten Vorfall in ein vollständiges Expositionsereignis, bei dem Daten von Strafverfolgungspersonal bereits außerhalb der Kontrolle der Organisation kursieren.
Die PNLD dient als kritisches Nachschlagewerk für Polizeibeamtinnen und Polizeibeamte sowie Fachkräfte der Strafjustiz im gesamten Vereinigten Königreich, ebenso wie der zugehörige öffentliche Dienst Ask the Police. Die Rolle der Datenbank im polizeilichen Arbeitsalltag bedeutet, dass jede Kompromittierung ein deutlich größeres Gewicht hat als ein typischer Unternehmensdatenleck, da sie die operative Infrastruktur der Strafverfolgung selbst berührt. Für einen tieferen Einblick in den ursprünglichen Vorfall und seinen Verlauf bietet unsere frühere Berichterstattung über den PNLD-Vorfall und die Veröffentlichung der britischen Polizei-Rechtsdatenbank durch ExfilSquad einen detaillierten Blick auf die ursprüngliche Offenlegung.
Dieselbe Gruppe hinter dem Hack auf das Bildungsministerium
Bemerkenswert an diesem Vorfall ist nicht nur, welche Daten offengelegt wurden, sondern wer dahintersteckt. Der Hack wurde von derselben Gruppe für sich reklamiert, die auch für den Angriff auf das Bildungsministerium in der vergangenen Woche verantwortlich ist – dies deutet auf eine koordinierte Kampagne und nicht auf einen isolierten Angriff hin. Dieses Muster, mehrere britische öffentliche Einrichtungen in kurzer Folge ins Visier zu nehmen, weist auf einen Bedrohungsakteur hin, der systematisch Regierungs- und Strafverfolgungssysteme auf Schwachstellen abklopft.
Es ist auch nicht das erste Mal, dass diese Gruppe die britische Polizeiinfrastruktur angreift. In einem gesonderten Vorfall veröffentlichten dieselben Akteure rund 135.000 britische Polizeidatensätze auf einer Dark-Web-Leak-Seite – Teil eines breiteren Beutezugs, bei dem auch Daten aus dem Bildungssektor erfasst wurden. Diese frühere Kampagne ist in unserem Bericht über Exfilsquads Leak von 135.000 britischen Polizeidatensätzen detailliert beschrieben. Dass diese Taktiken wiederholt gegen öffentliche Einrichtungen eingesetzt werden, legt nahe, dass die Angreifer staatliche Datenbanken als zugängliche, hochwertige Ziele betrachten, die in mehreren Verstößen wiederverwendbare Kontaktdaten liefern.
Was offengelegt wurde und warum das bedeutsam ist
Die durchgesickerten Informationen umfassen Berichten zufolge Namen, Organisationen und geschäftliche E-Mail-Adressen von Polizeibeamtinnen und Polizeibeamten, Polizeimitarbeitenden und Fachkräften der Strafjustiz. Solche Daten sind zwar nicht so unmittelbar schädlich wie Finanzdaten oder Passwörter, bergen aber dennoch ein reales Risiko. Geschäftliche E-Mail-Adressen und Stellenbezeichnungen sind genau die Zutaten, die Angreifer benötigen, um überzeugende Phishing-Kampagnen zu gestalten, Amtsträger zu imitieren oder die Organisationsstruktur für künftige Social-Engineering-Versuche zu kartieren.
Für eine Einrichtung wie die PNLD, deren Funktion unmittelbar mit polizeilichen und rechtlichen Abläufen verknüpft ist, können selbst scheinbar wenig sensible Kontaktdaten in einer Weise ausgenutzt werden, die über typische Verbraucherdatenlecks hinausgeht. Zu wissen, welche Beamtinnen und Beamten wo arbeiten, und einen direkten Draht zu ihren Posteingängen zu haben, verschafft böswilligen Akteuren einen Fuß in der Tür, um gezielt Personen anzugreifen, die Zugang zu empfindlicheren Systemen haben.
Was dies für Sie bedeutet
Wenn Sie Polizeibeamtin, Polizeibeamter, Polizeimitarbeiterin oder -mitarbeiter oder Fachkraft der Strafjustiz sind und Ihre beruflichen Kontaktdaten möglicherweise Teil dieser Datenbank waren, besteht das praktische Risiko in verstärkten Phishing- und Identitätstäuschungsversuchen. Angreifer, die nun über verifizierte Namen, Organisationen und E-Mail-Adressen aus dem Strafverfolgungsumfeld verfügen, können Nachrichten verfassen, die legitim wirken und auf echte Kolleginnen, Kollegen oder Dienststellen verweisen, um die Erfolgschancen zu erhöhen.
Für die allgemeine Öffentlichkeit ist dieser Vorfall eine Mahnung, dass öffentliche Einrichtungen – auch solche mit Bezug zu nationaler Sicherheit und Strafverfolgung – attraktive Ziele für Cyberkriminelle bleiben. Dass dieselbe Gruppe in kurzer Folge mehrfach britische Regierungsstellen angegriffen hat, spricht dafür, dass diese Angriffe weder zufällig noch einmalig sind, und weitere Vorfälle bei anderen öffentlichen Institutionen sind plausibel.
Umsetzbare Handlungsempfehlungen
Wenn Sie im Polizei- oder Strafjustizbereich tätig sind und die PNLD oder den Dienst Ask the Police nutzen, behandeln Sie unerwartete E-Mails, die auf die Datenbank, Ihre Dienststelle oder Kolleginnen und Kollegen Bezug nehmen, mit erhöhter Vorsicht – insbesondere solche, die Zugangsdaten anfordern oder zu raschem Handeln drängen. Verifizieren Sie Anfragen über einen separaten, vertrauenswürdigen Kanal, bevor Sie reagieren.
Allgemeiner gilt: Wer seine beruflichen Kontaktdaten möglicherweise in geleakten Datenbanken wiederfindet, sollte, wo immer möglich, Multi-Faktor-Authentifizierung aktivieren, die eigenen Konten auf ungewöhnliche Aktivitäten überwachen und wachsam gegenüber Phishing-Versuchen bleiben, die präzise organisatorische Details enthalten – denn Genauigkeit ist kein verlässliches Zeichen für Legitimität mehr.
Der PNLD-Vorfall fügt der wachsenden Liste von Sicherheitsvorfällen im britischen öffentlichen Sektor einen weiteren Eintrag hinzu, und seine bestätigte Verbindung zum Hack auf das Bildungsministerium zeigt, dass Angreifer koordinierte Kampagnen und keine isolierten Angriffe durchführen. Informiert zu bleiben, wie sich solche Datenlecks entwickeln, und das eigene Sicherheitsverhalten entsprechend anzupassen, bleibt die praktikabelste Verteidigung für die Betroffenen.
