Um grupo de crimes cibernéticos até então desconhecido, chamado ExfilSquad, surgiu ao reivindicar ataques contra 15 organizações dos setores público e privado, incluindo o Departamento de Educação (DfE) do Reino Unido, o Banco de Dados Nacional de Jurídicos da Polícia (PNLD) e várias empresas internacionais conhecidas. Até agora, apenas os incidentes envolvendo o DfE e o PNLD foram reconhecidos pelas organizações afetadas, enquanto as demais alegações do grupo não foram verificadas de forma independente.
O DfE confirmou que recentemente respondeu a um incidente de cibersegurança e disse que agiu rapidamente para conter a violação. Segundo o departamento, as informações expostas se limitam a dados de contato do atendimento ao cliente associados a indivíduos e organizações, acrescentando que atualmente não há evidências de que outras categorias de informações tenham sido acessadas. O departamento notificou o Escritório do Comissário de Informação e está trabalhando com o Centro Nacional de Segurança Cibernética e a Agência Nacional do Crime enquanto a investigação avança.
A versão dos fatos da ExfilSquad difere significativamente. O grupo afirma ter copiado cerca de 600.000 registros do Portal de Ajuda junto com aproximadamente 7.000 registros vinculados ao Turing Scheme do Reino Unido, que apoia intercâmbios internacionais de educação. Os atacantes alegam que os dados incluem nomes, endereços de e-mail, números de telefone e cargos pertencentes a pais e funcionários educacionais. Essas alegações não foram confirmadas pelo DfE.
Embora o departamento afirme que as informações comprometidas foram limitadas, especialistas em cibersegurança alertam que apenas as informações de contato podem ser valiosas para os atacantes. Frank van Oeveren, Diretor Associado de Inteligência Global de Ameaças do NCC Group, disse que essas informações podem ser usadas para construir campanhas convincentes de phishing, ataques de comprometimento por e-mail empresarial e outras formas de engenharia social. Ele também observou que organizações educacionais continuam sendo alvos frequentes porque gerenciam grandes volumes de dados pessoais enquanto frequentemente operam ambientes tecnológicos complexos.
O grupo também reivindicou a responsabilidade por violar o Police National Legal Database, um sistema de referência legal usado pelas forças policiais na Inglaterra e no País de Gales. Segundo a ExfilSquad, obteve aproximadamente 1,9 GB de dados contendo cerca de 135.000 registros, incluindo nomes, endereços de e-mail de trabalho e afiliações policiais. O PNLD confirmou que dados foram retirados de seus sistemas, mas afirmou que o incidente não expôs informações confidenciais relacionadas a vítimas, testemunhas ou infratores. Autoridades também reconheceram que credenciais usadas para acessar a plataforma estavam entre os dados comprometidos, afirmando acreditar que o risco para sistemas mais sensíveis permanece baixo.
Além dos dois incidentes confirmados, a ExfilSquad listou várias outras organizações em seu site de vazamento, incluindo Microsoft, Frontier Airlines, Allstate, a cidade de Houston e a cidade de Atlanta. O grupo alega ter roubado grandes volumes de informações internas de várias dessas organizações, mas nenhuma das empresas confirmou as alegadas violações. Pesquisadores de segurança também sugeriram que alguns dos dados promovidos pela ExfilSquad podem ter origem em incidentes previamente reportados, e não em sistemas recentemente comprometidos.
Com múltiplas investigações ainda em andamento, ainda não está claro se a ExfilSquad é responsável por todos os ataques que alega ou se alguns dos conjuntos de dados publicados foram reembalados a partir de violações anteriores. Por enquanto, os incidentes confirmados envolvendo os setores de educação e policiamento do Reino Unido são os únicos reconhecidos publicamente pelas organizações afetadas.