В результате кибератаки на Национальную правовую базу данных полиции Великобритании (Police National Legal Database - PNLD) скомпрометированы данные более 100 000 сотрудников полиции и других специалистов системы уголовного права. Атака была обнаружена в воскресенье, 26 июля, позднее ответственность за нее взяла на себя группировка ExfilSquad, занимающаяся вымогательством после похищения данных.

PNLD — онлайн-ресурс правовой информации, который уже более 30 лет используют 43 полицейских управления Англии и Уэльса, подчиняющихся Министерству внутренних дел Великобритании, а также Британская транспортная полиция. Кроме того, PNLD поддерживает общедоступный сайт Ask the Police, где размещены ответы на сотни наиболее распространенных вопросов, связанных с работой полиции и законодательством.

В опубликованном заявлении PNLD сообщила, что в результате утечки были раскрыты полные имена, названия организаций и адреса электронной почты сотрудников полиции, гражданского персонала, специалистов системы уголовного правосудия и государственных партнеров. Также были скомпрометированы имена и адреса электронной почты пользователей сервиса Ask the Police, отправлявших вопросы через платформу. Расследование инцидента ведется при участии специалистов по кибербезопасности и Национального агентства по борьбе с преступностью Великобритании (NCA). На данный момент не обнаружено признаков того, что злоумышленники получили доступ к паролям или другим учетным данным.

PNLD не хранит конфиденциальную информацию о потерпевших, свидетелях или подозреваемых, поэтому такие данные, по словам организации, никоим образом не пострадали. «Все затронутые организации были уведомлены в течение нескольких дней после обнаружения инцидента и получили дополнительную информацию и рекомендации. О случившемся также был проинформирован Офис комиссара по информации (ICO)», — говорится в заявлении PNLD.

Группа ExfilSquad уже опубликовала образцы похищенных данных в подтверждение своих заявлений. Кроме того, злоумышленники потребовали выкуп за отказ от публикации оставшейся информации. По утверждению представителей ExfilSquad, им удалось похитить 1,9 ГБ данных, содержащих около 135 000 записей.