Proboj u srcu britanske policijske infrastrukture
Britanska Policijska nacionalna pravna baza podataka (PNLD) i njezina povezana usluga Ask the Police potvrdile su proboj podataka, dodajući još jedan unos na rastući popis incidenata koji pogađaju britansku policijsku infrastrukturu. PNLD je resurs koji koriste policijski službenici, tužitelji i drugi profesionalci u kaznenom pravosuđu za pristup ažuriranim pravnim smjernicama, što ga čini osjetljivim dijelom pravosudnog sustava zemlje, a ne običnom potrošačkom platformom.
Proboj se pripisuje hakerskoj grupi koja djeluje pod imenom ExfilSquad, a koja je navodno objavila oko 1,9 GB podataka koji obuhvaćaju otprilike 135.000 zapisa. PNLD je potvrdio da su policijski, vladini i kontakt podaci korisnika objavljeni na dark webu, uključujući imena, organizacije i službene e-mail adrese policijskih službenika i osoblja, zajedno s nekim zapisima povezanim s javnom uslugom Ask the Police.
Koji su podaci otkriveni i zašto je to važno
Za razliku od proboja koji otkrivaju financijske detalje ili lozinke, ovaj incident usredotočen je na informacije o profesionalnom identitetu: imena, činove, pripadnost radnom mjestu i službene e-mail adrese ljudi koji rade unutar policije i kaznenog pravosuđa. PNLD je naznačio da čini se da lozinke nisu bile uključene u procurjeli skup podataka, što ograničava neposredni rizik od preuzimanja računa. Međutim, otkrivanje službenih e-mailova i organizacijskih detalja policijskog osoblja i dalje nosi stvarne posljedice.
Ova vrsta podataka vrijedna je akterima prijetnji za izradu ciljanih phishing kampanja, lažno predstavljanje službenika ili sastavljanje organizacijskih struktura unutar policijskih snaga. Kada napadači točno znaju tko gdje radi i kako ih kontaktirati, naknadni pokušaji socijalnog inženjeringa postaju daleko uvjerljiviji. Za bazu podataka koja podupire donošenje pravnih odluka unutar policije, čak i proboj ograničen na kontakt informacije izaziva legitimnu zabrinutost o operativnoj sigurnosti i potencijalu za naknadno ciljanje pojedinaca.
Čini se da ovaj incident nije izoliran. Slijedi neposredno nakon povezanog proboja u kojem je ista grupa prijetnji objavila otprilike 135.000 britanskih policijskih zapisa na dark web forumu, dio šireg pohoda koji je također zahvatio podatke iz drugih sustava javnog sektora. Preklapanje u opsegu i akteru sugerira koordiniranu kampanju usmjerenu na sustave povezane s britanskom policijom, a ne jednokratni oportunistički napad, što je razlika koju vrijedi pratiti kako se pojavljuje više detalja.
Implikacije na privatnost za policijsko osoblje i javnost
Za policijske službenike i osoblje čiji su podaci bili uključeni u curenje, implikacije na privatnost nadilaze običnu neugodnost. Službene e-mail adrese i organizacijske pripadnosti, jednom javne na dark web forumima, teško je povući natrag. Službenici čije uloge uključuju osjetljive slučajeve ili tajne aktivnosti mogu se suočiti s povećanim osobnim rizikom ako njihove pripadnosti postanu šire poznate ili se unakrsno povežu s drugim procurjelim skupovima podataka.
Za članove javnosti koji su koristili uslugu Ask the Police, izloženost je podsjetnik da čak i alati povezani s vladom izgrađeni za transparentnost i javni angažman mogu postati površine za napad. Svatko tko je poslao kontakt podatke putem te usluge trebao bi s oprezom tretirati sve neočekivane e-poruke koje spominju PNLD ili Ask the Police, jer se procurjeli kontakt podaci često ponovno koriste u naknadnim phishing pokušajima osmišljenim da izgledaju legitimno.
Što to znači za vas
Ako ste policijski službenik, član policijskog osoblja ili profesionalac u kaznenom pravosuđu čiji bi podaci mogli biti uključeni u PNLD sustav, vrijedno je pretpostaviti da vaša službena e-mail adresa sada kruži kriminalnim forumima. To ne znači da su vaši računi kompromitirani, posebno jer se čini da lozinke nisu dio curenja, ali povećava vašu izloženost ciljanom phishingu i pokušajima lažnog predstavljanja.
Članovi javnosti koji su komunicirali s Ask the Police također bi trebali ostati na oprezu. Proboje poput ovog često prate oportunističke phishing kampanje koje spominju incident po imenu kako bi izgledale vjerodostojno, stoga tretirajte neželjene e-poruke koje spominju PNLD, Ask the Police ili britanske policijske službe sa zdravom dozom skepse, posebno ako traže osobne podatke ili potiču hitnu akciju.
Provedivi savjeti
Ako vjerujete da bi vaši podaci mogli biti dio ovog proboja, razmotrite sljedeće korake: provjerite legitimnost bilo koje komunikacije koja tvrdi da je iz PNLD-a ili Ask the Police izravno putem službenih kanala umjesto klikanja na ugrađene poveznice, omogućite višefaktorsku autentifikaciju na svim radnim ili osobnim računima povezanim s izloženom e-mail adresom i prijavite sumnjive e-poruke koje spominju proboj IT sigurnosnom timu vaše organizacije umjesto izravnog odgovaranja. Dok se istrage o ovom incidentu i povezanim curenjima policijskih podataka nastavljaju, ostati oprezan u vezi s neočekivanim kontaktima koji spominju britanske policijske sustave ostaje najpraktičnija dostupna obrana u ovom trenutku.
