Hackargrupp ExfilSquad bröt sig in i brittiska ministerie- och polisdatabaser
Brittiska utbildningsdepartementet och polisorganisationer har drabbats av en dataintrång. Hackargruppen ExfilSquad hävdar att de har stulit hundratusentals uppgifter.
Hackargruppen ExfilSquad har meddelat att de har lyckats bryta sig in i databaser som tillhör Storbritanniens utbildningsdepartement och polis. Gruppen hävdar att de har stulit totalt över 740 000 uppgifter, inklusive personlig information.
Utbildningsdepartementet har bekräftat för BBC att de utsatts för ett säkerhetsintrång och samarbetar med UK National Cyber Security Centre (NCSC) och National Crime Agency (NCA) för att utreda händelsen. Departementet uppgav att attacken riktades mot två av dess portalwebbplatser som hanterar studenters utlandsstudier och praktikprogram. De stulna uppgifterna uppges inkludera kontaktinformation som namn, e-postadresser och telefonnummer, som berör bland annat föräldrar, myndighetspersoner och skolpersonal.
ExfilSquad hävdar också att de har stulit cirka 135 000 poster från den brittiska polisens nationella juridiska databas (PNLD), som administreras av West Yorkshire Police. Uppgifterna uppges inkludera namn på poliser, e-postadresser och polisdistrikt, samt information om vissa medborgare som använt databasen. Myndigheterna försäkrar att inga känsliga brottsutredningsuppgifter, såsom information om offer eller misstänkta, har läckt.
Säkerhetsföretaget Sophos har preliminärt bekräftat att de data ExfilSquad publicerat verkar vara äkta. Det är för närvarande oklart hur hackarna lyckades bryta sig in i systemen. Händelsen belyser de fortsatta cybersäkerhetshoten mot offentliga organisationer.