Міністерство освіти Великої Британії та національна юридична база даних поліції стали жертвами кібератаки, внаслідок якої було викрадено понад 740 тисяч записів.
За даними хакерів, з порталу служби підтримки Міністерства освіти було викрадено понад 600 тисяч рядків даних, що містять контактні дані батьків і співробітників, включно з повними іменами, електронними адресами, номерами телефонів та посадами. Також з порталу Turing, який управляє програмою для студентів, що навчаються за кордоном, було викрадено менший обсяг подібної інформації.
Крім того, з національної юридичної бази даних поліції (PNLD), що надає правову підтримку поліції Великої Британії, було викрадено близько 135 тисяч записів. Викрадені дані стосуються імен поліцейських та працівників кримінальної юстиції, а також організацій, у яких вони працюють, і їхніх робочих електронних адрес. Також з бази було викрадено деякі імена та адреси громадян, які раніше зверталися до сервісу "Ask the Police". Водночас у PNLD запевнили, що база не містить конфіденційної інформації про потерпілих, свідків чи злочинців.
Група хакерів, яка називає себе ExfilSquad, заявила про відповідальність за атаку та опублікувала зразки викрадених даних на власному сайті для витоків. Вони вимагають від Міністерства освіти та PNLD викуп, погрожуючи викласти всі дані, якщо вимоги не будуть виконані. У повідомленні хакери зазначають: "Запитувана нами оплата — це просто дрібниця в порівнянні з витратами на судові процеси через витік ваших даних. Будьте розумні і просто заплатіть".
За інформацією кібербезпекової компанії Sophos, зразки даних виглядають достовірними. Обліковий запис групи у соцмережі X було заблоковано, проте він містив зображення дослідника з кібербезпеки, який раніше став мішенню хакерів із угруповання Com.
У Міністерстві освіти повідомили, що не виявили ознак використання програм-вимагачів у цій атаці. Зловмисники також викрали паролі для доступу до PNLD. Один із джерел, знайомих із ситуацією, зазначив: "Ризик низький. Питання в тому, чи використовуєте ви пароль від PNLD для доступу до більш чутливих систем".
База PNLD розміщена у поліції Західного Йоркширу і доступна для перегляду силами поліції Англії та Уельсу. У разі злому інших баз, таких як національна база поліції чи національний комп’ютер поліції, наслідки були б значно серйознішими. Вважається, що з викрадених даних неможливо отримати інформацію про офіцерів, які займають чутливі посади.
Уряд співпрацює з Національним центром кібербезпеки та Національним агентством боротьби зі злочинністю у розслідуванні інциденту. Міністерство освіти та PNLD повідомили про інцидент до Управління комісара з інформації. У відомстві заявили, що вжили "швидких заходів" для локалізації проблеми і що викрадені дані обмежуються контактною інформацією клієнтів і організацій.
За інформацією The Times, яка першою повідомила про злом Міністерства освіти, серед викрадених даних є інформація про урядовців, керівників шкіл та співробітників університетів. Міністерство освіти відповідає за дошкільну, шкільну, вищу та професійну освіту в Англії.