Un ciberataque contra la Base de Datos Legal Nacional de la Policía del Reino Unido (PNLD) ha comprometido datos de contacto de más de 100.000 agentes de policía y otros profesionales del ámbito de la justicia penal.
La intrusión fue detectada el domingo 26 de julio y posteriormente reivindicada por el grupo de extorsión de datos ExfilSquad, que asegura haber sustraído 135.000 registros de contacto. PNLD es un servicio de recursos legales en línea utilizado desde hace más de 30 años por las 43 fuerzas policiales del Ministerio del Interior en Inglaterra y Gales, así como por la Policía de Transporte Británica. Además, PNLD gestiona 'Ask the Police', un sitio web público que responde cientos de preguntas comunes sobre cuestiones policiales y legales.
En un comunicado emitido hoy, el servicio indica que la brecha expuso nombres completos, organizaciones y direcciones de correo electrónico de agentes de policía, personal, profesionales de la justicia penal y socios gubernamentales. También se consideran comprometidos los nombres y correos electrónicos de los usuarios de Ask the Police que enviaron una pregunta a través de la plataforma. El incidente está siendo investigado con la asistencia de expertos en ciberseguridad y la Agencia Nacional contra el Crimen (NCA). No se ha encontrado evidencia de que contraseñas u otras credenciales de seguridad hayan sido comprometidas.
PNLD no almacena información confidencial sobre víctimas, testigos o delincuentes, y afirma que dichos datos no se han visto afectados. 'Todas las organizaciones afectadas fueron contactadas en los días posteriores al incidente y se les proporcionó información y orientación adicional. También se ha notificado a la Oficina del Comisionado de Información (ICO)', señala PNLD.
ExfilSquad reclama 135.000 registros
El grupo de extorsión de datos ExfilSquad asumió la responsabilidad del ataque contra PNLD y publicó datos de muestra para respaldar sus afirmaciones. El actor de amenazas también exigió un rescate a cambio de no divulgar el resto de los datos robados. ExfilSquad afirma haber sustraído 1,9 GB de datos de PNLD, incluyendo aproximadamente 135.000 registros. Según el grupo, los datos consisten en información perteneciente a 114.000 suscriptores de PNLD y 21.000 usuarios de Ask the Police.
ExfilSquad es el mismo actor de amenazas que recientemente reivindicó un ataque contra la empresa estadounidense de semiconductores Analog Devices. PNLD ha confirmado la brecha y la publicación de datos de contacto, pero no ha atribuido públicamente la intrusión ni ha revelado cómo los atacantes obtuvieron acceso. BleepingComputer se ha puesto en contacto con PNLD para solicitar más detalles sobre el incidente y actualizará el artículo cuando reciba una respuesta.
Deja una respuesta