Un ciberatac a la base de dades legal de la policia compromet noms i correus corporatius d’agents i personal del Ministeri de Defensa, la NCA i la Fiscalia.

El Grup de Base de Dades Legals de la Policia Nacional del Regne Unit (PNLD) ha estat víctima d’una filtració de dades important després de patir un ciberatac.

La bretxa de seguretat ha exposat aproximadament 135.000 registres de contacte que pertanyen a agents de policia, personal de les forces de seguretat i treballadors de diversos organismes públics.

Entre la informació compromesa hi ha noms complets, adreces de correu electrònic corporatiu i adscripció territorial o organització dels afectats. 

L’incident no només afecta els cossos policials locals, sinó també personal del Ministeri de Defensa (MoD), l’Oficina de l’Interior (Home Office), l’Agència Nacional contra la Delinqüència (NCA) i el Servei de Fiscalia de la Corona (CPS), a més d’alguns ciutadans que havien fet consultes prèvies mitjançant el servei públic Ask the Police.

L’incident ha estat atribuït al grup de ciberdelinqüents ExfilSquad. La banda tindria en el seu poder un arxiu comprimit d’1,9 GB disponible per a la seva descàrrega mitjançant enllaç a Torrent. El col·lectiu de ciberdelinqüents ha exigit un rescat la xifra del qual no ha transcendit a canvi de no difondre la totalitat de la informació sostreta. 

En el comunicat, els atacants sostenen que la suma requerida és menor que els costos legals derivats de l’exposició de dades. 

Les dades de víctimes, testimonis o sospitosos, fora de perill

Per altra banda, la PNLD -organisme gestionat per la Policia de West Yorkshire que proporciona recursos jurídics a les 43 forces policials d’Anglaterra i Gal·les- ha notificat formalment la bretxa a l’Oficina del Comissionat d’Informació (ICO) i a la NCA.

Les autoritats han aclarit que el sistema afectat no conté informació confidencial sobre víctimes, testimonis o sospitosos, ni està vinculat a la base de dades nacional de la policia o a l’ordinador central nacional de la policia. 

Tot i això, experts en ciberseguretat adverteixen que la divulgació massiva d’identitats i correus electrònics institucionals eleva de manera considerable el risc que els agents i les institucions pateixin campanyes dirigides d’enginyeria social, atacs de pesca i intents de suplantació d’identitat.