Oltre 100.000 agenti di polizia, professionisti della giustizia penale e altri utenti hanno visto le loro informazioni di contatto esposte a seguito di un attacco informatico contro il Police National Legal Database (PNLD), un servizio di riferimento legale utilizzato dalle forze di polizia in tutta l’Inghilterra e il Galles. L’organizzazione afferma che la violazione ha colpito i dati di contatto ma non ha esposto dati operativi di polizia né informazioni riservate sui casi.
Il PNLD ha confermato di aver rilevato l’incidente il 26 luglio e da allora ha avviato un’indagine con l’assistenza di specialisti esterni in cybersecurity e della National Crime Agency (NCA). Anche l’Ufficio del Commissario per l’Informazione (ICO) è stato informato, e le organizzazioni il cui personale utilizza il servizio sono state informate dell’incidente.
Secondo PNLD, le informazioni compromesse includono nomi, indirizzi email e affiliazioni organizzative appartenenti a agenti di polizia, personale di polizia, professionisti della giustizia penale e partner governativi che utilizzano la piattaforma. L’organizzazione ha inoltre dichiarato che i dati interessati sono stati forniti tramite il sito pubblico Ask the Police da membri del pubblico che hanno inviato domande.
Il servizio ha sottolineato di non conservare registri riservati relativi a vittime, testimoni o autori di trasgressore e ha affermato che attualmente non ci sono prove che tali tipi di informazioni siano stati consultati. Ha inoltre affermato che gli investigatori non hanno identificato segni che password o altre credenziali di autenticazione siano state compromesse durante l’intrusione.
Il PNLD fornisce indicazioni legali e materiale di riferimento operativo a tutte le 43 forze di polizia del Ministero dell’Interno in Inghilterra e Galles, nonché alla British Transport Police, ed è in uso da oltre 30 anni. Il suo servizio pubblico Ask the Police consente ai cittadini di inviare domande di polizia e legali e di accedere alle linee guida pubblicate.
Dopo che la violazione è diventata pubblica, il neonato gruppo di estorsione ExfilSquad ha rivendicato la responsabilità e ha pubblicato i registri campione sul sito delle fughe di notizie. Il gruppo sostiene di aver rubato circa 1,9 GB di dati contenenti circa 135.000 record di contatto e ha minacciato di rilasciare ulteriori informazioni a meno che le sue richieste non vengano soddisfatte. Queste affermazioni provengono esclusivamente dagli aggressori e non sono state verificate in modo indipendente.
Sebbene il PNLD abbia riconosciuto che le informazioni di contatto sono state esposte, non ha attribuito l’attacco a ExfilSquad né ha rivelato come gli attaccanti abbiano ottenuto accesso ai suoi sistemi. L’organizzazione non ha nemmeno confermato la quantità di dati che il gruppo afferma di possedere.
ExfilSquad è recentemente emerso online con affermazioni riguardanti diverse organizzazioni del settore pubblico e privato, ma molte di queste presunte violazioni non sono state confermate dalle vittime nominate. Nel caso del PNLD, l’attacco informatico stesso è stato confermato, mentre gli investigatori continuano a lavorare per determinare l’intera portata dell’incidente e valutare l’accuratezza delle affermazioni del gruppo di minaccia riguardo ai dati presumibilmente rubati.