Kyberzločinci napadli britskú políciu hackermi – Times

Údaje viac ako 100 000 britských policajtov a zamestnancov sa objavili na dark webe po tom, čo hackeri narušili kľúčovú databázu orgánov činných v trestnom konaní, informoval denník Times.

Únik údajov sa stal len niekoľko dní po tom, čo kyberzločinci zverejnili viac ako pol milióna citlivých informácií z britského ministerstva školstva.

Páchatelia sa dokázali dostať k Národnej právnej databáze polície (PNLD), ktorú používajú príslušníci orgánov činných v trestnom konaní v Anglicku a Walese, uviedol denník Times v nedeľňajšom článku.

Policajné zdroje novinám uviedli, že približne 114 000 predplatiteľov PNLD, prevažne dôstojníkov, malo nahrané svoje mená a kontaktné údaje online.

Hackeri tiež odhalili údaje od 2 615 zamestnancov Korunnej prokuratúry, 617 zamestnancov ministerstva vnútra, 588 zamestnancov Národnej agentúry pre boj proti kriminalite a 402 pracovníkov britského ministerstva obrany, dodali.

Podľa článku boli v rámci úniku zverejnené aj e-mailové adresy približne 21 000 členov verejnosti, ktorí navštívili webovú stránku Ask the Police.

Podľa denníka Times sa zatiaľ nezdá, že by boli ohrozené žiadne heslá ani bezpečnostné údaje.

Denník poznamenal, že za najnovšími útokmi stojí skupina s názvom ExfilSquad. Jej členovia údajne nesledujú žiadnu ideológiu, ale zapájajú sa do kyberkriminality, aby profitovali na úkor svojich obetí.

V online vyhlásení skupina vyzvala tých, ktorí boli postihnutí hackerským útokom, aby „boli rozumní a jednoducho zaplatili“ za odstránenie svojich údajov z dark webu. „Platba, ktorú od vás požadujeme, je jednoducho zaokrúhľovacia chyba v porovnaní s nákladmi na súdne spory o únik vašich údajov,“ tvrdila spoločnosť.

Jeden z úradníkov, ktorého údaje boli zverejnené, pre denník Times povedal, že „únik súkromných informácií o mne je veľmi znepokojujúci a vystavuje policajtov vážnemu riziku“.

Predsedníčka Policajnej federácie Tiff Lynchová uviedla, že hackerský útok „vyvoláva vážne obavy o bezpečnosť policajtov a zamestnancov“. Polícia by mala byť „riadne financovaná, aby sa zabezpečila čo najsilnejšia kybernetická ochrana na ochranu citlivých osobných údajov,“ trvala na svojom.

Hovorca Downing Street 10 uviedol, že britská vláda má „vyhradené kapacity na reakciu na kybernetické incidenty a bolo by nevhodné komentovať vyšetrovanie v reálnom čase“.

Citlivé údaje britskej polície sa v posledných rokoch objavili online pri viacerých príležitostiach. V roku 2023 boli údaje tisícov príslušníkov Metropolitnej a Veľkého Manchestru (GMP) ohrozené útokom ransomvéru, ktorý bol zameraný na IT firmu poskytujúcu služby obom zložkám.

K úniku došlo len niekoľko týždňov po tom, čo boli online zverejnené údaje o približne 10 000 zamestnancoch polície Severného Írska po tom, čo boli omylom zahrnuté do odpovede na žiadosť o slobodu informácií.