Mehr als 100.000 Polizisten, Fachleute im Bereich Strafjustiz und andere Nutzer hatten nach einem Cyberangriff auf die Police National Legal Database (PNLD), einen Rechtsreferenzdienst, der von Polizeikräften in ganz England und Wales genutzt wird, ihre Kontaktinformationen offengelegt. Die Organisation sagt, der Vorstoß habe Kontaktdaten beeinträchtigt, aber keine Daten der operativen Polizei oder vertrauliche Fallinformationen offengelegt.
PNLD bestätigte, dass es den Vorfall am 26. Juli entdeckt hat, und hat seitdem mit Unterstützung externer Cybersicherheitsspezialisten und der National Crime Agency (NCA) eine Untersuchung eingeleitet. Auch das Büro des Informationskommissars (ICO) wurde benachrichtigt, und Organisationen, deren Mitarbeiter den Dienst nutzen, wurden über den Vorfall informiert.
Laut PNLD umfassen die kompromittierten Informationen Namen, E-Mail-Adressen und organisatorische Zugehörigkeiten von Polizeibeamten, Polizeimitarbeitern, Fachleuten im Bereich Strafjustiz und Regierungspartnern, die die Plattform nutzen. Die Organisation erklärte außerdem, dass Kontaktdaten, die von Mitgliedern der Öffentlichkeit, die Fragen eingesendet haben, über ihre öffentliche Website Ask the Police eingereicht wurden, zu den betroffenen Daten gehörten.
Der Dienst betonte, dass er keine vertraulichen Unterlagen zu Opfern, Zeugen oder Tätern speichert, und erklärte, dass derzeit keine Beweise dafür vorliegen, dass auf diese Art von Informationen zugegriffen wurde. Es wurde außerdem festgestellt, dass die Ermittler keine Hinweise darauf gefunden haben, dass Passwörter oder andere Authentifizierungsdaten während des Einbruchs kompromittiert wurden.
Die PNLD stellt allen 43 Polizeikräften des Home Office in England und Wales sowie der British Transport Police rechtliche Leitlinien und operatives Referenzmaterial zur Verfügung und wird seit mehr als 30 Jahren verwendet. Der öffentlich zugängliche Dienst Ask the Police ermöglicht es der Öffentlichkeit, Polizei- und Rechtsfragen einzureichen und veröffentlichte Leitlinien einzusehen.
Nachdem der Datenverstoß öffentlich wurde, übernahm die neu entstandene ExfilSquad-Erpressungsgruppe die Verantwortung und veröffentlichte Probenunterlagen auf ihrer Leckseite. Die Gruppe behauptet, etwa 1,9 GB Daten mit rund 135.000 Kontaktdaten gestohlen zu haben, und hat damit gedroht, weitere Informationen freizugeben, falls ihre Forderungen nicht erfüllt werden. Diese Behauptungen stammen ausschließlich von den Angreifern und wurden nicht unabhängig überprüft.
Obwohl die PNLD zugegeben hat, dass Kontaktinformationen offengelegt wurden, hat sie den Angriff nicht ExfilSquad zugeschrieben oder offengelegt, wie die Angreifer Zugang zu ihren Systemen erhielten. Die Organisation hat auch nicht bestätigt, wie viele Daten die Gruppe angeblich besitzt.
ExfilSquad ist kürzlich online aufgetaucht mit Klagen, die mehrere öffentliche und private Organisationen betreffen, aber viele dieser mutmaßlichen Verstöße wurden von den genannten Opfern nicht bestätigt. Im Fall von PNLD wurde der Cyberangriff selbst bestätigt, während die Ermittler weiterhin daran arbeiten, das volle Ausmaß des Vorfalls zu ermitteln und die Genauigkeit der Behauptungen der Bedrohungsgruppe bezüglich der angeblich gestohlenen Daten zu bewerten.