Naruszenie w PNLD eskaluje, gdy skradzione dane trafiają do sieci

Policyjna Krajowa Baza Prawna (PNLD) potwierdziła, że dane skradzione w ubiegłotygodniowym cyberataku zostały opublikowane w dark webie. Potwierdzenie to zmienia to, co początkowo zgłoszono jako naruszenie, w pełnoprawne zdarzenie wycieku – dane funkcjonariuszy organów ścigania krążą teraz poza kontrolą organizacji.

PNLD pełni funkcję kluczowego narzędzia referencyjnego dla policjantów i pracowników wymiaru sprawiedliwości w całej Wielkiej Brytanii, wraz z powiązaną usługą publiczną Ask the Police. Rola tej bazy w codziennej pracy policyjnej sprawia, że każde naruszenie ma znacznie większą wagę niż typowy wyciek danych korporacyjnych, ponieważ dotyka infrastruktury operacyjnej samych organów ścigania. Aby przyjrzeć się bliżej pierwotnemu incydentowi i jego przebiegowi, nasza wcześniejsza relacja o naruszeniu w PNLD i wycieku brytyjskiej policyjnej bazy prawnej przez ExfilSquad opisuje początkowe ujawnienie.

Ta sama grupa stoi za włamaniem do Departamentu Edukacji

Incydent ten wyróżnia nie tylko rodzaj ujawnionych danych, ale i to, kto za nim stoi. Do włamania przyznała się ta sama grupa odpowiedzialna za ubiegłotygodniowe naruszenie w Departamencie Edukacji, co sugeruje skoordynowaną kampanię, a nie odosobniony atak. Szybkie atakowanie wielu brytyjskich organizacji sektora publicznego wskazuje na podmiot systematycznie sondujący systemy rządowe i policyjne w poszukiwaniu słabości.

Nie jest to pierwszy raz, gdy grupa ta wzięła na cel brytyjską infrastrukturę policyjną. W osobnym incydencie ci sami sprawcy opublikowali około 135 000 brytyjskich rekordów policyjnych na stronie z wyciekami w dark webie, w ramach szerszej fali, która objęła również dane sektora edukacji. Tamta wcześniejsza kampania została szczegółowo opisana w naszym raporcie o wycieku 135 000 brytyjskich rekordów policyjnych przez Exfilsquad. Powtarzalność tych taktyk wobec instytucji publicznych sugeruje, że atakujący postrzegają rządowe bazy danych jako dostępne, wartościowe cele, dostarczające informacji kontaktowych wielokrotnie wykorzystywanych w kolejnych naruszeniach.

Co wyciekło i dlaczego to ma znaczenie

Wyciekłe informacje obejmują podobno nazwiska, organizacje i służbowe adresy e-mail policjantów, pracowników policji i osób związanych z wymiarem sprawiedliwości. Tego rodzaju dane, choć nie tak bezpośrednio szkodliwe jak dane finansowe czy hasła, niosą realne ryzyko. Służbowe adresy e-mail i nazwy stanowisk to dokładnie te składniki, których potrzebują atakujący, by tworzyć przekonujące kampanie phishingowe, podszywać się pod urzędników lub mapować strukturę organizacji na potrzeby przyszłych ataków socjotechnicznych.

Dla instytucji takiej jak PNLD, której działalność jest bezpośrednio powiązana z operacjami prawnymi i policyjnymi, nawet pozornie mało wrażliwe dane kontaktowe mogą zostać wykorzystane w sposób wykraczający poza typowe wycieki danych konsumenckich. Wiedza o tym, którzy funkcjonariusze gdzie pracują, wraz z bezpośrednią linią do ich skrzynek odbiorczych, daje złośliwym podmiotom oparcie do atakowania osób mających dostęp do bardziej wrażliwych systemów.

Co to oznacza dla Ciebie

Jeśli jesteś policjantem, pracownikiem policji lub osobą związaną z wymiarem sprawiedliwości, której służbowe dane kontaktowe mogły znaleźć się w tej bazie, praktycznym zagrożeniem są nasilone próby phishingu i podszywania się. Atakujący dysponujący zweryfikowanymi nazwiskami, organizacjami i adresami e-mail związanymi z organami ścigania mogą tworzyć wiadomości wyglądające na autentyczne, powołując się na prawdziwych kolegów lub działy, by zwiększyć szanse powodzenia.

Dla ogółu społeczeństwa naruszenie to jest przypomnieniem, że organizacje sektora publicznego, w tym te związane z bezpieczeństwem narodowym i egzekwowaniem prawa, pozostają atrakcyjnym celem dla cyberprzestępców. Powtarzające się ataki na brytyjskie instytucje rządowe ze strony tej samej grupy w krótkim czasie sugerują, że nie są one przypadkowe ani jednorazowe, a dalsze incydenty dotykające innych instytucji publicznych są prawdopodobne.

Praktyczne wnioski

Jeśli pracujesz w policji lub wymiarze sprawiedliwości i korzystasz z usług PNLD lub Ask the Police, traktuj wszelkie nieoczekiwane e-maile odwołujące się do bazy, Twojego wydziału lub kolegów ze zwiększoną ostrożnością, zwłaszcza te, które proszą o dane logowania lub wzywają do szybkiego działania. Zweryfikuj każde żądanie osobnym, zaufanym kanałem przed udzieleniem odpowiedzi.

Szerzej: każdy, kogo służbowe dane kontaktowe mogą krążyć w wyciekłych bazach, powinien włączyć uwierzytelnianie wieloskładnikowe wszędzie tam, gdzie to możliwe, monitorować nietypową aktywność kont i zachować czujność wobec prób phishingu, które przywołują prawdziwe informacje o organizacji – poprawność szczegółów nie jest już bowiem wiarygodną oznaką autentyczności.

Naruszenie w PNLD dopisuje kolejną pozycję do rosnącej listy incydentów w brytyjskim sektorze publicznym, a potwierdzony związek z włamaniem do Departamentu Edukacji pokazuje, że atakujący prowadzą skoordynowane kampanie, a nie odosobnione uderzenia. Pozostawanie na bieżąco z informacjami o przebiegu wycieków i odpowiednie dostosowywanie własnych nawyków bezpieczeństwa pozostaje najpraktyczniejszą obroną dostępną dla osób dotkniętych tymi zdarzeniami.