การละเมิดข้อมูลใจกลางโครงสร้างพื้นฐานตำรวจสหราชอาณาจักร

ฐานข้อมูลกฎหมายตำรวจแห่งชาติของสหราชอาณาจักร (PNLD) และบริการ Ask the Police ที่เกี่ยวข้องได้ยืนยันการละเมิดข้อมูล นับเป็นอีกเหตุการณ์หนึ่งที่เพิ่มเข้ามาในรายการเหตุการณ์ที่ส่งผลกระทบต่อโครงสร้างพื้นฐานด้านการบังคับใช้กฎหมายของอังกฤษที่เพิ่มมากขึ้น PNLD เป็นแหล่งข้อมูลที่เจ้าหน้าที่ตำรวจ อัยการ และผู้ปฏิบัติงานในกระบวนการยุติธรรมทางอาญาใช้เข้าถึงแนวปฏิบัติทางกฎหมายที่ทันสมัย ทำให้ฐานข้อมูลนี้เป็นส่วนประกอบที่อ่อนไหวของระบบยุติธรรมของประเทศ มากกว่าเป็นเพียงแพลตฟอร์มสำหรับผู้บริโภคทั่วไป

การละเมิดนี้ถูกระบุว่าเป็นฝีมือของกลุ่มแฮ็กเกอร์ที่ปฏิบัติการภายใต้ชื่อ ExfilSquad ซึ่งมีรายงานว่าได้เผยแพร่ข้อมูลประมาณ 1.9GB ประกอบด้วยบันทึกราว 135,000 รายการ PNLD ได้ยืนยันว่าข้อมูลการติดต่อของตำรวจ หน่วยงานรัฐ และลูกค้าถูกเผยแพร่บนดาร์กเว็บ รวมถึงชื่อ องค์กร และที่อยู่อีเมลที่ทำงานซึ่งเชื่อมโยงกับเจ้าหน้าที่ตำรวจและบุคลากรตำรวจ พร้อมกับบันทึกบางส่วนที่เกี่ยวข้องกับบริการ Ask the Police ซึ่งเป็นบริการที่ให้ข้อมูลแก่สาธารณะ

ข้อมูลใดที่ถูกเปิดเผย และเหตุใดจึงสำคัญ

ต่างจากการละเมิดที่เผยแพร่รายละเอียดทางการเงินหรือรหัสผ่าน เหตุการณ์นี้มุ่งเน้นไปที่ข้อมูลอัตลักษณ์ทางวิชาชีพ ได้แก่ ชื่อ ยศ หน่วยงานต้นสังกัด และที่อยู่อีเมลทางการของบุคคลที่ทำงานด้านการตำรวจและกระบวนการยุติธรรมทางอาญา PNLD ระบุว่าไม่มีรหัสผ่านใดรวมอยู่ในชุดข้อมูลที่รั่วไหล ซึ่งช่วยจำกัดความเสี่ยงในการยึดบัญชีในทันที อย่างไรก็ตาม การเปิดเผยอีเมลที่ทำงานและรายละเอียดองค์กรของบุคลากรตำรวจยังคงส่งผลกระทบจริง

ข้อมูลประเภทนี้มีคุณค่าสำหรับผู้ไม่หวังดีในการสร้างแคมเปญฟิชชิ่งแบบเจาะจงเป้าหมาย การแอบอ้างเป็นเจ้าหน้าที่ หรือการปะติดปะต่อโครงสร้างองค์กรภายในกองกำลังตำรวจ เมื่อผู้โจมตีรู้อย่างแน่ชัดว่าใครทำงานที่ไหนและจะติดต่อพวกเขาได้อย่างไร ความพยายามทางวิศวกรรมสังคมที่ติดตามมาจะดูน่าเชื่อถือยิ่งขึ้นมาก สำหรับฐานข้อมูลที่เป็นรากฐานของการตัดสินใจทางกฎหมายในงานตำรวจ แม้แต่การละเมิดที่จำกัดอยู่เพียงข้อมูลการติดต่อก็ก่อให้เกิดข้อกังวลที่สมเหตุสมผลเกี่ยวกับความมั่นคงปลอดภัยในการปฏิบัติงานและโอกาสที่บุคคลจะถูกตกเป็นเป้าหมายในภายหลัง

เหตุการณ์นี้ดูเหมือนจะไม่ใช่เหตุการณ์ที่เกิดขึ้นอย่างโดดเดี่ยว มันเกิดขึ้นอย่างรวดเร็วหลังจากการละเมิดที่เกี่ยวข้อง ซึ่งกลุ่มผู้คุกคามเดียวกัน ได้เผยแพร่บันทึกของตำรวจสหราชอาณาจักรประมาณ 135,000 รายการบนฟอรัมดาร์กเว็บ ซึ่งเป็นส่วนหนึ่งของปฏิบัติการในวงกว้างที่กวาดข้อมูลจากระบบภาครัฐอื่น ๆ ไปด้วย ความคาบเกี่ยวในขนาดและผู้กระทำบ่งชี้ถึงแคมเปญที่มีการประสานงานโดยมุ่งเป้าไปยังระบบที่เกี่ยวข้องกับตำรวจสหราชอาณาจักร มากกว่าที่จะเป็นการโจมตีตามโอกาสเพียงครั้งเดียว ซึ่งเป็นความแตกต่างที่น่าจับตามองเมื่อมีรายละเอียดเพิ่มเติมปรากฏออกมา

ผลกระทบด้านความเป็นส่วนตัวต่อบุคลากรตำรวจและสาธารณะ

สำหรับเจ้าหน้าที่ตำรวจและบุคลากรที่มีรายละเอียดรวมอยู่ในการรั่วไหลนี้ ผลกระทบด้านความเป็นส่วนตัวขยายออกไปไกลกว่าความไม่สะดวกทั่วไป ที่อยู่อีเมลที่ทำงานและข้อมูลสังกัดองค์กร เมื่อถูกเผยแพร่บนฟอรัมดาร์กเว็บแล้ว เป็นเรื่องยากที่จะเรียกคืนกลับ เจ้าหน้าที่ที่มีบทบาทเกี่ยวข้องกับคดีที่อ่อนไหวหรือปฏิบัติการนอกเครื่องแบบอาจเผชิญความเสี่ยงส่วนบุคคลสูงขึ้น หากข้อมูลสังกัดของพวกเขาเป็นที่รับรู้ในวงกว้างขึ้น หรือถูกนำไปเชื่อมโยงกับชุดข้อมูลที่รั่วไหลอื่น ๆ

สำหรับสมาชิกสาธารณะที่ใช้บริการ Ask the Police การเปิดเผยข้อมูลนี้เป็นเครื่องเตือนใจว่าแม้แต่เครื่องมือที่เชื่อมโยงกับภาครัฐซึ่งสร้างขึ้นเพื่อความโปร่งใสและการมีส่วนร่วมของประชาชนก็สามารถกลายเป็นพื้นผิวการโจมตีได้ ใครก็ตามที่ส่งรายละเอียดการติดต่อผ่านบริการนั้นควรปฏิบัติต่ออีเมลไม่คาดคิดใด ๆ ที่อ้างอิงถึง PNLD หรือ Ask the Police ด้วยความระมัดระวัง เนื่องจากข้อมูลการติดต่อที่รั่วไหลมักถูกนำกลับมาใช้ในความพยายามฟิชชิ่งที่ติดตามมา ซึ่งออกแบบให้ดูเหมือนถูกต้องตามกฎหมาย

สิ่งนี้มีความหมายต่อคุณอย่างไร

หากคุณเป็นเจ้าหน้าที่ตำรวจ บุคลากรตำรวจ หรือผู้ปฏิบัติงานด้านกระบวนการยุติธรรมทางอาญาที่อาจมีรายละเอียดรวมอยู่ในระบบ PNLD ควรถือว่าที่อยู่อีเมลที่ทำงานของคุณกำลังถูกเผยแพร่อยู่ในฟอรัมอาชญากรรมแล้ว นี่ไม่ได้หมายความว่าบัญชีของคุณถูกบุกรุก โดยเฉพาะอย่างยิ่งเมื่อรหัสผ่านดูเหมือนจะไม่ได้เป็นส่วนหนึ่งของการรั่วไหล แต่มันเพิ่มความเสี่ยงที่คุณจะตกเป็นเป้าหมายของฟิชชิ่งและการแอบอ้างที่เจาะจงมากขึ้น

สมาชิกสาธารณะที่เคยมีปฏิสัมพันธ์กับ Ask the Police ก็ควรตื่นตัวเช่นกัน การละเมิดในลักษณะนี้มักจะถูกตามมาด้วยแคมเปญฟิชชิ่งที่ฉวยโอกาส ซึ่งอ้างอิงชื่อเหตุการณ์เพื่อให้ดูน่าเชื่อถือ ดังนั้นจงปฏิบัติต่ออีเมลไม่พึงประสงค์ที่กล่าวถึง PNLD, Ask the Police หรือบริการตำรวจสหราชอาณาจักรด้วยความคลางแคลงใจ โดยเฉพาะอย่างยิ่งหากอีเมลนั้นร้องขอข้อมูลส่วนบุคคลหรือเร่งเร้าให้ดำเนินการทันที

ข้อปฏิบัติที่นำไปใช้ได้จริง

หากคุณเชื่อว่าข้อมูลของคุณอาจเป็นส่วนหนึ่งของการละเมิดนี้ โปรดพิจารณาขั้นตอนต่อไปนี้: ตรวจสอบความถูกต้องของการสื่อสารใด ๆ ที่อ้างว่ามาจาก PNLD หรือ Ask the Police โดยตรงผ่านช่องทางทางการแทนที่จะคลิกลิงก์ที่ฝังมา เปิดใช้การยืนยันตัวตนแบบหลายปัจจัยในบัญชีงานหรือบัญชีส่วนตัวใด ๆ ที่ผูกกับที่อยู่อีเมลที่ถูกเปิดเผย และรายงานอีเมลน่าสงสัยที่อ้างอิงถึงการละเมิดไปยังทีมรักษาความมั่นคงปลอดภัยไอทีขององค์กรของคุณ แทนที่จะตอบกลับโดยตรง ในระหว่างที่การสอบสวนเหตุการณ์นี้และการรั่วไหลของข้อมูลตำรวจที่เกี่ยวข้องยังคงดำเนินต่อไป ความระมัดระวังเกี่ยวกับการติดต่อที่ไม่คาดคิดที่อ้างอิงถึงระบบตำรวจสหราชอาณาจักรยังคงเป็นการป้องกันที่ใช้ได้จริงที่สุดในขณะนี้