PNLD confirmă că datele din baza de date juridică a poliției au fost publicate online

Breșa PNLD se agravează pe măsură ce datele furate apar online

Baza de date juridică națională a poliției (PNLD) a confirmat că datele furate în urma unui atac cibernetic de săptămâna trecută au fost publicate pe dark web. Confirmarea transformă ceea ce inițial a fost raportat ca o breșă într-un eveniment de expunere complet, datele personalului de aplicare a legii circulând acum în afara controlului organizației.

PNLD funcționează ca un instrument de referință esențial pentru polițiști și profesioniștii din justiția penală din Marea Britanie, alături de serviciul public asociat „Ask the Police”. Rolul bazei de date în activitatea de zi cu zi a poliției înseamnă că orice compromitere are o greutate care depășește cu mult o breșă tipică de date corporative, deoarece atinge infrastructura operațională a sistemului de aplicare a legii însuși. Pentru o privire mai detaliată asupra incidentului inițial și a modului în care s-a desfășurat, relatarea noastră anterioară despre breșa PNLD și scurgerea de date a bazei juridice a poliției britanice realizată de ExfilSquad prezintă dezvăluirea inițială.

Același grup din spatele atacului asupra Departamentului pentru Educație

Ceea ce face acest incident notabil nu este doar natura datelor expuse, ci și cine se află în spatele său. Atacul a fost revendicat de același grup responsabil pentru breșa de săptămâna trecută de la Departamentul pentru Educație, sugerând o campanie coordonată, nu un atac izolat. Acest tipar de a viza mai multe organizații din sectorul public britanic într-o succesiune rapidă indică un actor de amenințare care sondează sistematic sistemele guvernamentale și de aplicare a legii pentru puncte slabe.

Nu este prima dată când acest grup vizează infrastructura polițienească din Marea Britanie. Un incident separat a dus la publicarea a aproximativ 135.000 de înregistrări ale poliției britanice pe un site de scurgeri din dark web, parte a unei campanii mai ample care a cuprins și date din sectorul educațional. Campania anterioară este detaliată în raportul nostru despre scurgerea de 135.000 de înregistrări ale poliției britanice realizată de Exfilsquad. Repetarea acestor tactici împotriva instituțiilor publice sugerează că atacatorii văd bazele de date guvernamentale ca ținte accesibile și de mare valoare, care generează informații de contact reutilizabile în breșe multiple.

Ce a fost expus și de ce contează

Informațiile scurse includ, potrivit rapoartelor, nume, organizații și adrese de e-mail de serviciu asociate cu ofițeri de poliție, personal polițienesc și profesioniști din justiția penală. Acest tip de date, deși nu sunt la fel de imediat dăunătoare ca înregistrările financiare sau parolele, generează totuși un risc real. Adresele de e-mail de serviciu și titlurile posturilor sunt exact ingredientele de care atacatorii au nevoie pentru a crea campanii de phishing convingătoare, pentru a se da drept oficiali sau pentru a cartografia structura unei organizații în vederea unor viitoare tentative de inginerie socială.

Pentru o instituție precum PNLD, a cărei funcție este direct legată de operațiunile juridice și polițienești, chiar și datele de contact aparent puțin sensibile pot fi exploatate în moduri care depășesc breșele tipice de date ale consumatorilor. A ști care ofițer lucrează unde și a avea o linie directă către căsuțele lor de e-mail oferă actorilor rău intenționați un punct de sprijin pentru a viza persoane care au acces la sisteme mai sensibile.

Ce înseamnă asta pentru dumneavoastră

Dacă sunteți ofițer de poliție, membru al personalului polițienesc sau profesionist în justiția penală ale cărui date de contact profesionale ar fi putut face parte din această bază de date, riscul practic constă în intensificarea tentativelor de phishing și uzurpare a identității. Atacatorii care dețin acum nume, organizații și adrese de e-mail verificate asociate cu aplicarea legii pot crea mesaje care par legitime, făcând referire la colegi sau departamente reale pentru a crește șansele de succes.

Pentru publicul larg, această breșă este un memento că organizațiile din sectorul public, inclusiv cele legate de securitatea națională și aplicarea legii, rămân ținte atractive pentru infractorii cibernetici. Viza repetată a unor organisme guvernamentale britanice de către același grup într-un interval scurt sugerează că aceste atacuri nu sunt nici aleatorii, nici izolate, iar alte incidente care afectează alte instituții publice sunt posibile.

Măsuri practice

Dacă lucrați în domeniul polițienesc sau al justiției penale și utilizați serviciile PNLD sau Ask the Police, tratați orice e-mail neașteptat care face referire la baza de date, la departamentul dumneavoastră sau la colegi cu o atenție sporită, mai ales cele care solicită acreditări sau îndeamnă la acțiuni rapide. Verificați orice solicitare printr-un canal separat, de încredere, înainte de a răspunde.

Mai mult, orice persoană ale cărei date de contact profesionale ar putea circula în baze de date scurse ar trebui să activeze autentificarea multifactorială oriunde este posibil, să monitorizeze activitatea neobișnuită a contului și să rămână vigilentă la tentativele de phishing care menționează detalii organizaționale corecte, deoarece acuratețea nu mai reprezintă un semn fiabil de legitimitate.

Breșa PNLD adaugă o nouă intrare pe o listă tot mai lungă de incidente din sectorul public britanic, iar legătura confirmată cu atacul asupra Departamentului pentru Educație arată că atacatorii desfășoară campanii coordonate, nu lovituri izolate. A rămâne informat cu privire la modul în care se desfășoară aceste breșe și a-și adapta obiceiurile de securitate personală în consecință rămâne cea mai practică apărare disponibilă pentru cei afectați.