Kebocoran PNLD Meningkat Saat Data Curian Muncul Online
Police National Legal Database (PNLD) telah mengonfirmasi bahwa data yang dicuri dalam serangan siber minggu lalu kini telah dipublikasikan di dark web. Konfirmasi ini mengubah apa yang awalnya dilaporkan sebagai pelanggaran menjadi peristiwa eksposur yang benar-benar terjadi, dengan data personel penegak hukum kini beredar di luar kendali organisasi.
PNLD berfungsi sebagai alat referensi penting bagi petugas polisi dan profesional peradilan pidana di seluruh Inggris, bersama dengan layanan publik Ask the Police yang terkait. Peran basis data ini dalam pekerjaan kepolisian sehari-hari berarti setiap kompromi memiliki bobot yang jauh melampaui pelanggaran data perusahaan biasa, karena menyentuh infrastruktur operasional penegakan hukum itu sendiri. Untuk melihat lebih dalam insiden asli dan bagaimana hal itu terungkap, liputan kami sebelumnya tentang pelanggaran PNLD dan kebocoran basis data hukum kepolisian Inggris oleh ExfilSquad menjelaskan pengungkapan awal.
Kelompok yang Sama di Balik Peretasan Departemen Pendidikan
Yang membuat insiden ini menonjol bukan hanya data yang terungkap, tetapi siapa yang berada di baliknya. Peretasan ini telah diklaim oleh kelompok yang sama yang bertanggung jawab atas pelanggaran di Departemen Pendidikan minggu lalu, menunjukkan kampanye terkoordinasi alih-alih serangan terisolasi. Pola menargetkan beberapa organisasi sektor publik Inggris secara berturut-turut ini menunjukkan aktor ancaman secara sistematis menyelidiki kelemahan sistem pemerintah dan penegakan hukum.
Ini juga bukan pertama kalinya kelompok ini menargetkan infrastruktur kepolisian Inggris. Insiden terpisah melihat aktor yang sama mempublikasikan sekitar 135.000 catatan polisi Inggris di situs kebocoran dark web, bagian dari rentetan yang lebih luas yang juga menyapu data sektor pendidikan. Kampanye sebelumnya itu dirinci dalam laporan kami tentang kebocoran 135.000 catatan polisi Inggris oleh Exfilsquad. Terulangnya taktik ini terhadap institusi publik menunjukkan penyerang melihat basis data pemerintah sebagai target bernilai tinggi yang mudah diakses, yang menghasilkan informasi kontak yang dapat digunakan kembali di berbagai pelanggaran.
Apa yang Terungkap dan Mengapa Itu Penting
Informasi yang bocor dilaporkan mencakup nama, organisasi, dan alamat email kerja yang terkait dengan petugas polisi, staf polisi, dan profesional peradilan pidana. Jenis data ini, meskipun tidak segera merusak seperti catatan keuangan atau kata sandi, tetap menciptakan risiko nyata. Alamat email kerja dan jabatan adalah bahan yang tepat yang dibutuhkan penyerang untuk menyusun kampanye phishing yang meyakinkan, menyamar sebagai pejabat, atau memetakan struktur organisasi untuk upaya rekayasa sosial di masa depan.
Untuk institusi seperti PNLD, yang fungsinya terkait langsung dengan operasi hukum dan kepolisian, bahkan data kontak yang tampaknya sensitivitasnya rendah dapat dimanfaatkan dengan cara yang melampaui pelanggaran data konsumen pada umumnya. Mengetahui petugas mana yang bekerja di mana, dan memiliki jalur langsung ke kotak masuk mereka, memberi aktor jahat pijakan untuk menargetkan individu yang memiliki akses ke sistem yang lebih sensitif.
Apa Artinya Bagi Anda
Jika Anda seorang petugas polisi, anggota staf polisi, atau profesional peradilan pidana yang detail kontak kerjanya mungkin menjadi bagian dari basis data ini, risiko praktisnya adalah meningkatnya upaya phishing dan peniruan identitas. Penyerang yang kini memegang nama, organisasi, dan alamat email terverifikasi yang terkait dengan penegakan hukum dapat menyusun pesan yang terlihat sah, merujuk pada kolega atau departemen nyata untuk meningkatkan peluang keberhasilan.
Bagi masyarakat umum, pelanggaran ini adalah pengingat bahwa organisasi sektor publik, termasuk yang terkait dengan keamanan nasional dan penegakan hukum, tetap menjadi target menarik bagi penjahat siber. Penargetan berulang badan-badan pemerintah Inggris oleh kelompok yang sama dalam waktu singkat menunjukkan serangan ini tidak acak atau sekali saja, dan insiden lebih lanjut yang mempengaruhi institusi publik lainnya mungkin terjadi.
Langkah-Langkah yang Dapat Dilakukan
Jika Anda bekerja di kepolisian atau peradilan pidana dan menggunakan layanan PNLD atau Ask the Police, perlakukan setiap email tak terduga yang merujuk pada basis data, departemen Anda, atau kolega dengan pengawasan yang ditingkatkan, terutama yang meminta kredensial atau mendesak tindakan cepat. Verifikasi permintaan melalui saluran terpisah yang tepercaya sebelum merespons.
Secara lebih luas, siapa pun yang informasi kontak profesionalnya mungkin beredar di basis data yang bocor harus mengaktifkan otentikasi multi-faktor di mana pun memungkinkan, memantau aktivitas akun yang tidak biasa, dan tetap waspada terhadap upaya phishing yang merujuk pada detail organisasi yang akurat, karena keakuratan bukan lagi tanda legitimasi yang dapat diandalkan.
Pelanggaran PNLD menambah entri lain ke daftar insiden sektor publik Inggris yang terus bertambah, dan tautannya yang dikonfirmasi ke peretasan Departemen Pendidikan menunjukkan penyerang menjalankan kampanye terkoordinasi alih-alih serangan terisolasi. Tetap terinformasi tentang bagaimana pelanggaran ini terungkap, dan menyesuaikan kebiasaan keamanan pribadi sebagaimana mestinya, tetap menjadi pertahanan paling praktis yang tersedia bagi mereka yang terkena dampak.
