İngiltere ve Galler genelinde polis güçleri tarafından kullanılan Polis Ulusal Hukuk Veritabanı’na (PNLD) yönelik bir siber saldırının ardından 100.000’den fazla polis memuru, ceza adaleti uzmanı ve diğer kullanıcıların iletişim bilgileri ortaya çıkarıldı. Örgüt, ihlalın iletişim bilgilerini etkilediğini ancak operasyonel polis verilerini veya gizli vaka bilgilerini ortaya çıkarmadığını belirtiyor.
PNLD, olayı 26 Temmuz’da tespit ettiğini doğruladı ve o zamandan beri dış siber güvenlik uzmanları ile Ulusal Suç Ajansı’nın (NCA) yardımıyla bir soruşturma başlattı. Bilgi Komiserliği Ofisi (ICO) da bilgilendirildi ve hizmeti kullanan çalışanlar olaydan haberdar edildi.
PNLD’ye göre, ele geçirilen bilgiler arasında isimler, e-posta adresleri ve platformu kullanan polis memurları, polis personeli, ceza adaleti profesyonelleri ve hükümet ortaklarına ait örgüt bağlantıları yer alıyor. Örgüt ayrıca, halka açık Ask the Police web sitesi üzerinden soru gönderen kişilerin iletişim bilgilerinin etkilenen veriler arasında olduğunu belirtti.
Servis, mağdurlar, tanıklar veya suçlularla ilgili gizli kayıtları saklamadığını vurguladı ve şu anda bu tür bilgilere erişildiğine dair bir kanıt olmadığını belirtti. Ayrıca, soruşturmacıların müdahale sırasında şifrelerin veya diğer kimlik doğrulama bilgilerinin ele geçirildiğine dair işaretler tespit etmediğini belirtti.
PNLD, İngiltere ve Galler’deki tüm 43 İçişleri Bakanlığı polis teşkilatına ve İngiliz Uğalım Polisi için hukuki rehberlik ve operasyonel referans materyali sağlar ve 30 yılı aşkın süredir kullanılmaktadır. Halka açık Ask the Police hizmeti, halkın polislik ve hukuki sorular göndermesine ve yayımlanmış rehberlere erişmesine olanak tanır.
İhlal kamuoyuna açıklandıktan sonra, yeni ortaya çıkan ExfilSquad şantaj grubu sorumluluğu üstlendi ve sızıntı sitesinde örnek kayıtlar yayınladı. Grup, yaklaşık 1,9 GB veri çaldığını iddia ediyor ve talepleri yerine getirilmezse ek bilgi yayınlamakla tehdit etti. Bu iddialar yalnızca saldırganlardan kaynaklanıyor ve bağımsız olarak doğrulanmadı.
PNLD, iletişim bilgilerinin açığa çıktığını kabul etse de, saldırıyı ExfilSquad’a atfetmedi veya saldırganların sistemlerine nasıl eriştiğini açıklamadı. Kuruluş, grubun sahip olduğunu iddia ettiği veri miktarını da doğrulamadı.
ExfilSquad, birkaç kamu ve özel sektör kuruluşunu içeren iddialarla yakın zamanda çevrimiçi olarak ortaya çıktı, ancak bu iddia edilen ihlallerin birçoğu isimleri geçen mağdurlar tarafından doğrulanmadı. PNLD vakasında, siber saldırının kendisi doğrulandı, soruşturmacılar ise olayın tam kapsamını belirlemek ve tehdit grubunun iddialarının çalındığı iddialarla ilgili iddialarının doğruluğunu değerlendirmek için çalışmaya devam ediyor.