Suuri poliisin tietovuoto asettaa virkailijat 'vakavaan vaaraan'
Yli 100 000 poliisia ja henkilökunnan jäsentä ympäri Yhdistynyttä kuningaskuntaa on saanut henkilökohtaiset tietonsa, mukaan lukien täydet nimet ja yhteystiedot, vuodettua pimeään verkkoon merkittävän tietomurron seurauksena. Viranomaiset ovat kuvailleet paljastumista "vakavaksi riskiksi" asianomaisille, mikä korostaa, kuinka kauaskantoisia seurauksia tällä poliisin tietovuodolla voi olla sekä yksilöille että heidän palvelemilleen instituutioille.
Tietomurto ei pysähtynyt poliisihenkilöstöön. Yli 20 000 kansalaista, jotka käyttivät "Ask The Police" -sivustoa, saivat myös sähköpostiosoitteensa paljastuneeksi samassa tapauksessa. Tämä yksityiskohta on tärkeä, koska se osoittaa, kuinka lainvalvonnan digitaalisen infrastruktuurin yksittäinen heikkous voi heijastua tavallisiin kansalaisiin, joilla ei ole suoraa roolia poliisityössä, vain siksi, että he lähettivät kysymyksen tai vihjeen verkossa.
Kuinka moneen virastoon hakkerointi vaikutti
Tapahtumaa koskevien tietojen mukaan murretut tiedot koskettivat useita tärkeitä Yhdistyneen kuningaskunnan instituutioita, kuten puolustusministeriötä, sisäministeriötä, kansallista rikosvirastoa ja syyttäjälaitosta. Laajuus on huomattava. Sen sijaan, että vain yksi paikallinen yksikkö olisi vaarantunut, vuoto näyttää peräisin olevan tiedoista, jotka liittyvät kansallisen tason virastoihin, jotka vastaavat puolustuksesta, maahanmuutosta, järjestäytyneen rikollisuuden torjunnasta ja rikosoikeudellisista syytteistä.
Tämä ei ole ensimmäinen kerta, kun tämän mittakaavan tietomurto on kohdannut brittiläistä poliisia. Kuten kerroimme aiemmassa raportissamme Ison-Britannian poliisin tietomurto paljasti 100 000 poliisin tiedot, suuria määriä poliisihenkilöstön tietoja koskevat välikohtaukset ovat muuttumassa toistuvaksi malliksi yksittäisen tapahtuman sijaan. Kun lainvalvontavirkailijoihin liittyviä henkilötietoja ilmestyy toistuvasti rikollisilla markkinapaikoilla, se on merkki systeemisestä haavoittuvuudesta eikä kertaluonteisesta lipsahduksesta.
Miksi nimillä ja yhteystiedoilla on enemmän merkitystä kuin luullaan
Saatetaan olettaa, että vuodettujen nimien ja yhteystietojen vaara on vähäisempi kuin esimerkiksi taloustietojen tai salasanojen. Tämä oletus aliarvioi tosimaailman riskin. Poliiseille kotiosoitteen, puhelinnumeron tai henkilökohtaisen sähköpostiosoitteen paljastuminen pimeässä verkossa voi tarkoittaa kohdennettua häirintää, uhkailua niiltä, joilla on kaunaa lainvalvontaa kohtaan, tai jopa fyysistä vaaraa – erityisesti virkailijoille, jotka työskentelevät peiteoperaatioissa tai arkaluonteisissa yksiköissä.
Yhteystietoja käytetään usein ponnahduslautana uusille hyökkäyksille. Rikolliset voivat käyttää vuodettuja sähköposteja ja puhelinnumeroita uskottavien tietojenkalasteluyritysten tai -huijausten rakentamiseen, jotka kohdistuvat joko virkailijoihin itseensä tai heidän perheenjäseniinsä. Koska tämä vuoto koskettaa kansallisen turvallisuuden ja oikeuslaitoksen henkilöstöä, panoksena on muutakin kuin yksilötason haitta – se liittyy laajempiin huoliin operatiivisesta turvallisuudesta.
Mitä tämä tarkoittaa sinulle
Jos olet poliisi, siviilihenkilöstön jäsen tai joku, joka on käyttänyt "Ask The Police" -palvelua, tämä vuoto on muistutus siitä, että jopa virallisiin hallitusalustoihin liittyvissä yhteydenotoissa on luontainen digitaalinen riski. Sinun tulisi suhtautua kaikkiin odottamattomiin puheluihin, tekstiviesteihin tai sähköposteihin, joissa viitataan asemaasi tai henkilötietoihisi, korostuneella epäluulolla, erityisesti jos niissä pyydetään napsauttamaan linkkiä, vahvistamaan tiliä tai jakamaan lisätietoja.
Laajemmin katsottuna tämä tapaus on hyödyllinen esimerkki kaikille, jotka pohtivat, miten organisaatiot, niin julkiset kuin yksityiset, käsittelevät arkaluonteisia henkilötietoja. Suuret laitokset eivät ole immuuneja tietomurroille, ja tällaisen vuodon jälkiseuraukset voivat pysyä pimeässä verkossa loputtomiin, kun tiedot on kerran viety. Oman digitaalisen jalanjäljen tarkkailu, vahvojen ja ainutlaatuisten salasanojen käyttö sekä kaksivaiheisen todennuksen käyttöönotto aina kun mahdollista ovat edelleen joitakin käytännöllisimpiä puolustuskeinoja, vaikka itse tietomurto olisi täysin oman vaikutusvallan ulkopuolella.
Seuraavan poliisin tietovuodon edellä pysyminen
Tällaiset tapaukset herättävät yleensä uudelleen tarkastelun siitä, kuinka valtion virastot suojaavat keräämiään työntekijöiden ja kansalaisten tietoja. Jää nähtäväksi, johtaako tarkastelu merkittäviin politiikkamuutoksiin, mutta Yhdistyneen kuningaskunnan poliisiin liittyvien toistuvien laajojen paljastusten malli viittaa siihen, että taustalla olevia haavoittuvuuksia ei ole vielä ratkaistu.
Toistaiseksi hyödyllisin askel, jonka lukijat voivat ottaa, on yksinkertainen: oleta, että kaikki viranomaisportaaliin jaetut henkilötiedot – mukaan lukien jokin rutiininomainen poliisin vihjelinja – voivat lopulta paljastua. Pidä silmällä tätä tietomurtoa koskevia viranomaistiedotteita, vaihda kaikki vanhat salasanat, jotka liittyvät murron kohteena olleisiin tileihin, ja pysy valppaana tätä tapausta hyödyntävien tietojenkalasteluyritysten varalta. Tämän mittaluokan poliisin tietovuoto on karkea muistutus siitä, että digitaalinen turvallisuus on vain niin vahva kuin heikoin tietojasi säilyttävä järjestelmä, ja että valppaus tietomurron jälkeen on yhtä tärkeää kuin ennaltaehkäisy ennen sellaista.
