La violazione del PNLD si aggrava con la comparsa online dei dati rubati

Il Police National Legal Database (PNLD) ha confermato che i dati rubati in un attacco informatico della scorsa settimana sono ora stati pubblicati nel dark web. La conferma trasforma quella che inizialmente era stata segnalata come una violazione in un vero e proprio evento di esposizione, con i dati del personale delle forze dell'ordine ora in circolazione al di fuori del controllo dell'organizzazione.

Il PNLD è uno strumento di riferimento fondamentale per gli agenti di polizia e i professionisti della giustizia penale di tutto il Regno Unito, insieme al servizio pubblico associato Ask the Police. Il ruolo del database nel lavoro quotidiano della polizia fa sì che qualsiasi compromissione abbia un peso ben superiore a una tipica violazione di dati aziendali, poiché tocca l'infrastruttura operativa stessa delle forze dell'ordine. Per un approfondimento sull'incidente originale e su come si è sviluppato, la nostra precedente copertura sulla violazione del PNLD e la fuga del database legale della polizia britannica da parte di ExfilSquad ripercorre la divulgazione iniziale.

Lo stesso gruppo dietro l'attacco al Department for Education

A rendere rilevante questo episodio non sono solo i dati esposti, ma anche chi c'è dietro. L'attacco è stato rivendicato dallo stesso gruppo responsabile della violazione della scorsa settimana al Department for Education, suggerendo una campagna coordinata piuttosto che un attacco isolato. Questo schema di colpire più organizzazioni del settore pubblico britannico in rapida successione indica un attore della minaccia che sonda sistematicamente i sistemi governativi e delle forze dell'ordine alla ricerca di punti deboli.

Non è la prima volta che questo gruppo prende di mira le infrastrutture della polizia britannica. In un episodio separato, gli stessi attori hanno pubblicato circa 135.000 registri della polizia del Regno Unito su un sito di fuga nel dark web, parte di un'ondata più ampia che ha coinvolto anche i dati del settore dell'istruzione. Quella precedente campagna è dettagliata nel nostro rapporto sulla fuga di 135.000 registri della polizia britannica da parte di Exfilsquad nel dark web. Il ripetersi di queste tattiche contro le istituzioni pubbliche suggerisce che gli aggressori vedono i database governativi come bersagli accessibili e di alto valore, in grado di fornire informazioni di contatto riutilizzabili attraverso più violazioni.

Cosa è stato esposto e perché è importante

Le informazioni trafugate includerebbero nomi, organizzazioni e indirizzi email di lavoro riconducibili ad agenti di polizia, personale di polizia e professionisti della giustizia penale. Questo tipo di dati, pur non essendo immediatamente dannoso come i dati finanziari o le password, crea comunque un rischio reale. Indirizzi email di lavoro e qualifiche professionali sono esattamente gli ingredienti di cui gli aggressori hanno bisogno per creare campagne di phishing convincenti, impersonare funzionari o mappare la struttura di un'organizzazione per futuri tentativi di ingegneria sociale.

Per un'istituzione come il PNLD, la cui funzione è direttamente legata alle operazioni legali e di polizia, anche dati di contatto apparentemente a bassa sensibilità possono essere sfruttati in modi che vanno oltre le tipiche violazioni di dati dei consumatori. Sapere quali agenti lavorano e dove, e avere una linea diretta con le loro caselle di posta, offre ai malintenzionati un punto d'appoggio per prendere di mira individui che hanno accesso a sistemi più sensibili.

Cosa significa per te

Se sei un agente di polizia, un membro del personale di polizia o un professionista della giustizia penale i cui dati di contatto lavorativi potrebbero essere stati inclusi in questo database, il rischio pratico è un aumento dei tentativi di phishing e di impersonificazione. Gli aggressori che ora possiedono nomi, organizzazioni e indirizzi email verificati legati alle forze dell'ordine possono creare messaggi che sembrano legittimi, facendo riferimento a colleghi o dipartimenti reali per aumentare le probabilità di successo.

Per il pubblico in generale, questa violazione è un promemoria del fatto che le organizzazioni del settore pubblico, comprese quelle legate alla sicurezza nazionale e alle forze dell'ordine, rimangono bersagli attraenti per i criminali informatici. Il fatto che lo stesso gruppo abbia preso di mira ripetutamente enti governativi britannici in un breve lasso di tempo suggerisce che questi attacchi non sono né casuali né isolati, e che ulteriori incidenti che coinvolgono altre istituzioni pubbliche sono plausibili.

Consigli pratici

Se lavori nell'ambito della polizia o della giustizia penale e utilizzi il PNLD o i servizi Ask the Police, tratta qualsiasi email inaspettata che faccia riferimento al database, al tuo dipartimento o ai colleghi con particolare attenzione, soprattutto quelle che richiedono credenziali o sollecitano azioni immediate. Verifica le richieste attraverso un canale separato e affidabile prima di rispondere.

Più in generale, chiunque abbia le proprie informazioni di contatto professionali potenzialmente in circolazione in database compromessi dovrebbe attivare l'autenticazione a più fattori ove possibile, monitorare attività insolite sugli account e rimanere vigile contro i tentativi di phishing che contengono dettagli organizzativi precisi, poiché l'accuratezza non è più un segno affidabile di legittimità.

La violazione del PNLD aggiunge un'altra voce alla crescente lista di incidenti nel settore pubblico britannico, e il suo collegamento confermato con l'attacco al Department for Education dimostra che gli aggressori stanno conducendo campagne coordinate piuttosto che colpi isolati. Rimanere informati su come si sviluppano queste violazioni e adattare di conseguenza le proprie abitudini di sicurezza rimane la difesa pratica più efficace a disposizione delle persone coinvolte.