Sự cố rò rỉ dữ liệu PNLD: Nhóm ExfilSquad làm lộ Cơ sở dữ liệu Pháp lý của Cảnh sát Anh

Sự cố rò rỉ tại trung tâm cơ sở hạ tầng cảnh sát Anh

Cơ sở dữ liệu Pháp lý Quốc gia của Cảnh sát Anh (PNLD) và dịch vụ Ask the Police liên quan đã xác nhận một sự cố rò rỉ dữ liệu, thêm một vụ việc nữa vào danh sách ngày càng dài các sự cố ảnh hưởng đến cơ sở hạ tầng thực thi pháp luật của Anh. PNLD là tài nguyên được các sĩ quan cảnh sát, công tố viên và các chuyên gia tư pháp hình sự khác sử dụng để truy cập hướng dẫn pháp lý cập nhật, khiến nó trở thành một phần nhạy cảm của hệ thống tư pháp quốc gia chứ không phải một nền tảng tiêu dùng thông thường.

Vụ rò rỉ được cho là do một nhóm tin tặc hoạt động dưới tên ExfilSquad thực hiện, nhóm này đã làm rò rỉ khoảng 1,9GB dữ liệu chứa khoảng 135.000 bản ghi. PNLD đã xác nhận rằng dữ liệu liên lạc của cảnh sát, chính phủ và khách hàng đã bị công bố trên dark web, bao gồm tên, tổ chức và địa chỉ email công việc của các sĩ quan và nhân viên cảnh sát, cùng với một số bản ghi liên quan đến dịch vụ Ask the Police dành cho công chúng.

Dữ liệu nào bị lộ và tại sao nó đáng lo ngại

Không giống như các vụ rò rỉ làm lộ chi tiết tài chính hay mật khẩu, sự cố này tập trung vào thông tin định danh nghề nghiệp: tên, cấp bậc, đơn vị công tác và địa chỉ email chính thức của những người làm việc trong ngành cảnh sát và tư pháp hình sự. PNLD cho biết dường như không có mật khẩu nào bị lộ trong tập dữ liệu bị rò rỉ, điều này hạn chế nguy cơ bị chiếm đoạt tài khoản ngay lập tức. Tuy nhiên, việc lộ địa chỉ email công việc và thông tin tổ chức của nhân viên cảnh sát vẫn gây ra những hậu quả thực sự.

Loại dữ liệu này có giá trị đối với các tác nhân đe dọa để xây dựng các chiến dịch lừa đảo có mục tiêu, mạo danh sĩ quan hoặc ghép nối cơ cấu tổ chức bên trong lực lượng cảnh sát. Khi kẻ tấn công biết chính xác ai làm việc ở đâu và cách liên lạc với họ, các nỗ lực tấn công phi kỹ thuật tiếp theo sẽ trở nên thuyết phục hơn nhiều. Đối với một cơ sở dữ liệu hỗ trợ việc ra quyết định pháp lý trong ngành cảnh sát, ngay cả một vụ rò rỉ chỉ giới hạn ở thông tin liên lạc cũng gây ra những lo ngại chính đáng về an ninh hoạt động và khả năng nhắm mục tiêu tiếp theo vào các cá nhân.

Sự cố này dường như không phải là đơn lẻ. Nó xảy ra ngay sau một vụ rò rỉ liên quan, trong đó nhóm tác nhân đe dọa tương tự đã làm rò rỉ khoảng 135.000 hồ sơ cảnh sát Anh trên một diễn đàn dark web, một phần của chiến dịch rộng hơn cũng thu thập dữ liệu từ các hệ thống khu vực công khác. Sự trùng hợp về quy mô và tác nhân cho thấy một chiến dịch có chủ đích nhắm vào các hệ thống liên quan đến cảnh sát Anh thay vì một cuộc tấn công cơ hội đơn lẻ, một điểm đáng lưu ý khi có thêm thông tin chi tiết.

Hệ lụy về quyền riêng tư đối với nhân viên cảnh sát và công chúng

Đối với các sĩ quan và nhân viên cảnh sát có thông tin bị lộ trong vụ rò rỉ, hệ lụy về quyền riêng tư vượt xa sự bất tiện đơn thuần. Địa chỉ email công việc và đơn vị công tác, một khi bị công khai trên các diễn đàn dark web, rất khó để thu hồi. Những sĩ quan có vai trò liên quan đến công việc án nhạy cảm hoặc hoạt động bí mật có thể phải đối mặt với rủi ro cá nhân cao hơn nếu đơn vị công tác của họ bị biết đến rộng rãi hơn hoặc được đối chiếu với các tập dữ liệu bị rò rỉ khác.

Đối với công chúng đã sử dụng dịch vụ Ask the Police, việc lộ thông tin là một lời nhắc nhở rằng ngay cả các công cụ liên quan đến chính phủ được xây dựng vì sự minh bạch và tương tác công cộng cũng có thể trở thành bề mặt tấn công. Bất kỳ ai đã gửi thông tin liên lạc qua dịch vụ đó nên thận trọng với bất kỳ email bất ngờ nào đề cập đến PNLD hoặc Ask the Police, vì dữ liệu liên lạc bị rò rỉ thường được tái sử dụng trong các nỗ lực lừa đảo tiếp theo được thiết kế để trông có vẻ hợp pháp.

Điều này có ý nghĩa gì với bạn

Nếu bạn là sĩ quan cảnh sát, nhân viên cảnh sát hoặc chuyên gia tư pháp hình sự có thông tin có thể nằm trong hệ thống PNLD, bạn nên mặc định rằng địa chỉ email công việc của mình hiện đang lan truyền trên các diễn đàn tội phạm. Điều này không có nghĩa là tài khoản của bạn đã bị xâm phạm, đặc biệt là vì mật khẩu dường như không nằm trong vụ rò rỉ, nhưng nó làm tăng nguy cơ bạn bị tấn công lừa đảo có mục tiêu và mạo danh.

Công chúng đã tương tác với Ask the Police cũng nên cảnh giác. Các vụ rò rỉ như thế này thường được theo sau bởi các chiến dịch lừa đảo cơ hội đề cập đến sự cố bằng tên để tỏ ra đáng tin cậy, vì vậy hãy tiếp cận các email không được yêu cầu đề cập đến PNLD, Ask the Police hoặc các dịch vụ cảnh sát Anh với sự hoài nghi lành mạnh, đặc biệt nếu chúng yêu cầu thông tin cá nhân hoặc thúc giục hành động ngay lập tức.

Các biện pháp cần thực hiện

Nếu bạn tin rằng thông tin của mình có thể là một phần của vụ rò rỉ này, hãy cân nhắc các bước sau: xác minh tính hợp pháp của bất kỳ liên lạc nào tuyên bố đến từ PNLD hoặc Ask the Police trực tiếp qua các kênh chính thức thay vì nhấp vào các liên kết được nhúng, bật xác thực đa yếu tố trên bất kỳ tài khoản công việc hoặc cá nhân nào được liên kết với địa chỉ email bị lộ, và báo cáo các email đáng ngờ liên quan đến vụ rò rỉ cho nhóm bảo mật CNTT của tổ chức bạn thay vì trả lời trực tiếp. Khi các cuộc điều tra về sự cố này và các vụ rò rỉ dữ liệu cảnh sát liên quan vẫn tiếp tục, việc thận trọng với các liên lạc bất ngờ đề cập đến các hệ thống cảnh sát Anh vẫn là biện pháp phòng vệ thực tế nhất hiện có.