Представители Национальной юридической базы данных полиции (Police National Legal Database/PNLD), которая содержит информацию о сотрудниках всех 43 полицейских управлений Англии и Уэльса, Королевской прокуратуры и других служб, сообщили об ИБ-инциденте.
В результате взлома в даркнет утекли конфиденциальные сведения: имена, организации и рабочие адреса электронной почты полицейских и других специалистов в области уголовного правосудия, государственных партнёров и клиентов. Также пострадала служба «Спроси полицию», управляемая PNLD. Чиновники заверили граждан, что ведомство не хранит никакой конфиденциальной информации, касающейся жертв преступлений, свидетелей или правонарушителей.
Как выяснилось, к инциденту причастна группа вымогателей под названием ExfilSquad, ответственная за недавнюю утечку из Министерства образования Великобритании. Согласно скриншотам с их сайта, опубликованным на платформе X, злоумышленники располагают 1,9 Гб данных, включая 135 тысяч записей, часть из которых группировка вынесла на всеобщее обозрение, чтобы доказать серьёзность своих намерений.
«Как только данные вашей компании будут опубликованы здесь, они навсегда останутся в открытом доступе и будут распространяться по интернету, — говорится в сообщении ExfilSquad. — Запрашиваемая нами выплата представляет собой ничтожную сумму по сравнению с судебными издержками, связанными с утечкой. Будьте благоразумны и просто заплатите».
Однако уступить этим требованиям для PNLD крайне затруднительно, учитывая намерение властей ввести фактический запрет на выплаты организациями госсектора в пользу киберпреступников.
Любым лицам, упомянутым в утечке, следует опасаться возможных неприятных последствий. По мнению экспертов, раскрытие имён и рабочих имейлов сотрудников правоохранительных органов в даркнете предоставит хакерам готовый справочник для проведения целенаправленных атак, в том числе с использованием методов социальной инженерии, против тех самых людей, которые призваны защищать систему правосудия.
Усам Оздемиров
.jpg)
