Мэдээллийн аюулгүй байдлын зөрчлийн улмаас Их Британийн цагдаагийн алба хаагчид болон хууль сахиулах байгууллагын ажилтнуудын мэдээлэл дархан сүлжээ буюу дарт вэбэд байршжээ.
“The Times” сонины мэдээлснээр, Англи, Уэльсийн хууль сахиулах байгууллагуудын ашигладаг Цагдаагийн үндэсний хууль эрх зүйн мэдээллийн сан (PNLD)-д хакерууд нэвтэрсний улмаас 114,000 орчим захиалагч, дийлэнх нь цагдаагийн алба хаагчдын нэр, холбоо барих мэдээлэл цахим орчинд алдагдсан байна. Уг мэдээллийн алдагдал нь Британийн Боловсролын яамны хагас сая гаруй эмзэг мэдээлэл цахим сүлжээнд нийтлэгдсэнээс хойш хэдхэн хоногийн дараа гаржээ.
Хакерууд мөн Прокурорын албаны 2,615 ажилтан, Дотоодын яамны 617, Үндэсний гэмт хэрэгтэй тэмцэх агентлагийн 588, Батлан хамгаалах яамны 402 ажилтны мэдээллийг ил болгосон байна. Түүнчлэн “Ask the Police” вэбсайтад зочилсон олон нийтийн 21,000 орчим хүний цахим шуудангийн хаяг мөн алдагджээ. Одоогоор ямар нэгэн нууц үг эсвэл аюулгүй байдлын эрх алдагдсан шинж тэмдэг илрээгүй байна.
Энэхүү халдлагын цаана ямар нэгэн үзэл суримгүй, зөвхөн санхүүгийн ашиг хонжоо олох зорилготой “ExfilSquad” гэх бүлэглэл зогсож байгаа аж. Тус бүлэглэл нэрвэгдэгсдэд хандан мэдээллээ дарт вэбээс устгуулахын тулд мөнгө төлөхийг шаардсан мэдэгдэл гаргажээ. Цагдаагийн холбооны тэргүүн Тифф Линч уг хэрэг нь алба хаагчид болон ажилтнуудын аюулгүй байдалд ноцтой эрсдэл учруулж байгааг цохон тэмдэглэж, цахим аюулгүй байдлын хамгаалалтыг сайжруулахад хангалттай санхүүжилт олгох шаардлагатайг онцолсон байна.
Их Британийн Ерөнхий сайдын ажлын албаны хэвлэлийн төлөөлөгч засгийн газар цахим халдлагад хариу арга хэмжээ авах зориулалтын чадавхтай боловч одоо үргэлжилж буй мөрдөн шалгах ажиллагааны талаар байр суурь илэрхийлэх боломжгүй гэжээ. Сүүлийн жилүүдэд тус улсад хууль сахиулах байгууллагын эмзэг мэдээлэл алдагдсан тохиолдлууд өмнө нь гарч байсан юм.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
The breach puts 100,000 members of the force “at serious risk,” an affected official has told the paper
The data of more than 100,000 UK police officers and staff has appeared on the dark web after the hackers breached a key law enforcement database, the Times has reported.
The leak came just days after the cybercriminals published over half a million pieces of sensitive information from the British Education Ministry.
The perpetrators were able to gain access to the Police National Legal Database (PNLD), which is used by members of law enforcement in England and Wales, the Times said in an article on Sunday.
Police sources told the paper that some 114,000 PNLD subscribers, mostly officers, had their names and contact details uploaded online.
The hackers also exposed data from 2,615 Crown Prosecution Service employees, 617 Home Office personnel, 588 National Crime Agency staff and 402 workers of the British Defense Ministry, they added.
E-mail addresses of some 21,000 members of the public, who visited Ask the Police website, were released as part of the leak as well, according to the article.
No passwords or security credentials appear to have been compromised so far, the Times said.
A group called ExfilSquad is believed to be behind the latest breaches, the paper noted. Its members allegedly do not follow any ideology, but engage in cybercrime in order to profiteer at the expense of their victims, it added.
An online statement by the group urged those affected by the hack to “be smart and just pay” to see their data taken down from the dark web. “The payment we request of you is simply a rounding error compared to the litigation costs of your data leaking,” it claimed.
One of the officials whose details were released told the Times that “for private information to be leaked about me is very disconcerting and puts officers at serious risk.”
The chairwoman of the Police Federation, Tiff Lynch, said that the hack “raises serious concerns for officer and staff safety.” The police should be “properly funded to ensure the strongest possible cyber security protections are in place to safeguard sensitive personal data,” she insisted.
A 10 Downing Street spokesperson said the British government has “dedicated capabilities to respond to cyber incidents, and it would be inappropriate to comment on a live investigation.”
Sensitive UK police data has appeared online on a number of occasions in recent years. In 2023, the data of thousands of Metropolitan and Greater Manchester police (GMP) officers was compromised in a ransomware attack that targeted an IT firm servicing both forces.
The leak happened just weeks after the details of some 10,000 Northern Ireland police employees were published online after being accidentally included in a response to a freedom of information request.
You can share this story on social media:
