Vazamento na PNLD se agrava à medida que dados roubados aparecem online

O Banco de Dados Jurídico Nacional da Polícia (PNLD) confirmou que os dados roubados em um ataque cibernético na semana passada foram publicados na dark web. A confirmação transforma o que foi inicialmente reportado como uma violação em um evento de exposição concretizado, com dados de profissionais da aplicação da lei agora circulando fora do controle da organização.

A PNLD serve como uma ferramenta de referência crítica para policiais e profissionais da justiça criminal em todo o Reino Unido, juntamente com o seu serviço público associado, Ask the Police. O papel da base de dados no trabalho policial diário significa que qualquer comprometimento tem um peso que vai muito além de uma violação de dados corporativa típica, pois toca na infraestrutura operacional da própria aplicação da lei. Para um olhar mais aprofundado sobre o incidente original e como ele se desenrolou, a nossa cobertura anterior sobre a violação da PNLD e o vazamento pelo ExfilSquad da base de dados jurídica da polícia do Reino Unido detalha a divulgação inicial.

O mesmo grupo por trás do ataque ao Departamento de Educação

O que torna este incidente notável não são apenas os dados expostos, mas quem está por trás dele. O ataque foi reivindicado pelo mesmo grupo responsável pela violação da semana passada no Departamento de Educação, sugerindo uma campanha coordenada em vez de um ataque isolado. Esse padrão de visar várias organizações do setor público do Reino Unido em rápida sucessão aponta para um ator de ameaça que está a sondar sistematicamente sistemas governamentais e de aplicação da lei em busca de fragilidades.

Esta também não é a primeira vez que este grupo tem como alvo a infraestrutura policial do Reino Unido. Um incidente separado viu os mesmos atores publicarem cerca de 135.000 registos policiais do Reino Unido num site de vazamento na dark web, parte de uma onda mais ampla que também varreu dados do setor da educação. Essa campanha anterior é detalhada na nossa reportagem sobre o vazamento pelo Exfilsquad de 135.000 registos policiais do Reino Unido. A recorrência dessas táticas contra instituições públicas sugere que os atacantes veem as bases de dados governamentais como alvos acessíveis e de alto valor, que fornecem informações de contacto reutilizáveis em várias violações.

O que foi exposto e por que isso importa

As informações vazadas supostamente incluem nomes, organizações e endereços de e-mail de trabalho associados a agentes da polícia, funcionários policiais e profissionais da justiça criminal. Este tipo de dados, embora não seja tão imediatamente prejudicial como registos financeiros ou palavras-passe, ainda cria um risco real. Endereços de e-mail de trabalho e cargos são exatamente os ingredientes que os atacantes precisam para criar campanhas de phishing convincentes, personificar funcionários ou mapear a estrutura de uma organização para futuras tentativas de engenharia social.

Para uma instituição como a PNLD, cuja função está diretamente ligada a operações legais e policiais, mesmo dados de contacto aparentemente de baixa sensibilidade podem ser usados de formas que vão além das violações típicas de dados de consumidores. Saber quais agentes trabalham onde, e ter uma linha direta para as suas caixas de entrada, dá aos agentes maliciosos um ponto de apoio para visar indivíduos que têm acesso a sistemas mais sensíveis.

O que isso significa para si

Se é um agente da polícia, funcionário policial ou profissional da justiça criminal cujos dados de contacto de trabalho possam ter feito parte desta base de dados, o risco prático é um aumento das tentativas de phishing e personificação. Os atacantes que agora possuem nomes verificados, organizações e endereços de e-mail ligados à aplicação da lei podem criar mensagens que parecem legítimas, referindo colegas ou departamentos reais para aumentar as probabilidades de sucesso.

Para o público em geral, esta violação é um lembrete de que as organizações do setor público, incluindo as ligadas à segurança nacional e à aplicação da lei, continuam a ser alvos atraentes para cibercriminosos. Os repetidos ataques a organismos do governo do Reino Unido pelo mesmo grupo num curto espaço de tempo sugere que estes ataques não são nem aleatórios nem únicos, e são plausíveis novos incidentes que afetem outras instituições públicas.

Medidas práticas

Se trabalha na polícia ou na justiça criminal e utiliza os serviços PNLD ou Ask the Police, trate qualquer e-mail inesperado que faça referência à base de dados, ao seu departamento ou a colegas com maior escrutínio, especialmente aqueles que solicitem credenciais ou pressionem por uma ação rápida. Verifique os pedidos através de um canal separado e confiável antes de responder.

De forma mais ampla, qualquer pessoa cujas informações de contacto profissional possam circular em bases de dados vazadas deve ativar a autenticação multifatorial sempre que possível, monitorizar atividades incomuns na conta e permanecer atenta a tentativas de phishing que mencionem detalhes organizacionais precisos, uma vez que a precisão já não é um sinal confiável de legitimidade.

A violação na PNLD acrescenta mais uma entrada a uma lista crescente de incidentes no setor público do Reino Unido, e a sua ligação confirmada ao ataque ao Departamento de Educação mostra que os atacantes estão a realizar campanhas coordenadas em vez de ataques isolados. Manter-se informado sobre como estas violações se desenrolam e ajustar os hábitos de segurança pessoal em conformidade continua a ser a defesa mais prática disponível para os afetados.