Hakkeriryhmä ExfilSquad murtautui Britannian ministeriön ja poliisin tietokantoihin
Britannian opetusministeriö ja poliisiviranomaiset ovat joutuneet tietomurron kohteeksi. Hakkeriryhmä ExfilSquad väittää varastaneensa satojatuhansia tietoja.
Hakkeriryhmä ExfilSquad on ilmoittanut murtautuneensa Britannian opetusministeriön ja Britannian poliisin tietokantoihin. Ryhmä väittää varastaneensa yhteensä yli 740 000 tietoa, mukaan lukien henkilökohtaisia tietoja.
Britannian opetusministeriö on vahvistanut BBC:lle tietoturvaloukkauksen ja ilmoittanut tekevänsä yhteistyötä Britannian kansallisen kyberturvallisuuskeskuksen (NCSC) ja kansallisen rikospoliisin (NCA) kanssa tutkiakseen tapausta. Ministeriö ilmoitti, että hyökkäys kohdistui kahteen sen ylläpitämään portaalisivustoon, jotka liittyvät opiskelijoiden ulkomaille suuntautuviin opintoihin ja työkokemukseen. Varastettujen tietojen kerrotaan sisältävän yhteystietoja, kuten nimiä, sähköpostiosoitteita ja puhelinnumeroita, jotka koskevat muun muassa opiskelijoiden vanhempia, viranomaisia ja koulujen henkilökuntaa.
ExfilSquad väittää myös varastaneensa noin 135 000 tietoa Britannian poliisin kansallisesta lakitietokannasta (PNLD), jota hallinnoi West Yorkshiren poliisi. Tietojen kerrotaan sisältävän poliisien nimiä, sähköpostiosoitteita ja poliisipiirejä, sekä joidenkin tietokantaa käyttäneiden kansalaisten tietoja. Viranomaiset vakuuttavat, ettei arkaluontoisia rikostutkintatietoja, kuten uhrien tai epäiltyjen tietoja, ole vuotanut.
Turvallisuusyhtiö Sophos on alustavasti vahvistanut, että ExfilSquadin julkaisemat tiedot näyttävät aidoilta. Tällä hetkellä ei ole tietoa siitä, miten hakkerit onnistuivat murtautumaan järjestelmiin. Tapaus korostaa jatkuvia kyberturvallisuusuhkia julkisille organisaatioille.