Хакерская группа под названием Exfilsquad похитила данные из британской Полицейской национальной правовой базы данных (PNLD) и опубликовала их. Как сообщает Bleeping Computer (открывается в новом окне), среди них находятся контактные данные более 100 000 полицейских и других сотрудников правоохранительных органов Соединённого Королевства. Оператор PNLD подтвердил (открывается в новом окне) соответствующий инцидент.

PNLD представляет собой информационно-правовой сервис, который используется несколькими британскими полицейскими ведомствами. Оператор также предлагает сервис под названием Ask the Police (открывается в новом окне), который отвечает на вопросы британских граждан. Он также должен быть затронут инцидентом в сфере безопасности.

По данным оператора, были похищены и опубликованы в даркнете имена, названия организаций и рабочие адреса электронной почты полицейских, сотрудников и других специалистов системы уголовного правосудия, а также партнёров и клиентов. В сервисе Ask the Police также могут быть затронуты имена и адреса электронной почты пользователей, которые в прошлом использовали портал, чтобы задать вопрос полиции.

Утечка 135 000 записей

Оператор PNLD заверяет, что в результате кибератаки не были скомпрометированы ни пароли, ни другие данные безопасности. Пострадавшие уже проинформированы и получили рекомендации по действиям. Инцидент расследуется совместно со специализированными организациями по кибербезопасности и британским Национальным агентством по борьбе с преступностью (NCA), говорится в сообщении.

По имеющимся данным, атака произошла 26 июля. Exfilsquad утверждает в даркнете, что похитила у оператора PNLD в общей сложности 1,9 ГБ данных, включая 135 000 записей с контактными данными. Из них 114 000 напрямую приписываются PNLD, ещё 21 000 — платформе Ask the Police.

По данным Bleeping Computer, хакерская группа перед публикацией данных потребовала выкуп. Однако в беседе с The Register (открывается в новом окне) оператор PNLD подчеркнул, что никогда не получал такого требования.