ExfilSquad、英国警察官・職員10万人超の情報を流出

英国の警察全国法務データベース(Police National Legal Database、PNLD)へのサイバー攻撃により、10万人を超える警察官やその他の刑事司法専門家の連絡先データが流出しました。

この侵入は7月26日(日曜日)に検知され、その後データ恐喝グループ「ExfilSquad」が自らの犯行だと主張し、13万5000件の連絡先記録を盗んだと述べています。

PNLDはオンライン法務リソースサービスで、イングランドおよびウェールズの内務省管轄下にある43の警察組織や英国鉄道警察によって、30年以上にわたり利用されてきました。

PNLDは一般向けウェブサイト「Ask the Police」も運営しており、警察業務や法律に関するよくある質問への回答を数百件掲載しています。

同サービスは本日発表した声明の中で、今回の侵害により警察官、職員、刑事司法専門家、政府関係者の氏名、所属組織、メールアドレスが流出したことを明らかにしました。

また、Ask the Policeプラットフォームを通じて質問を送信した利用者の氏名とメールアドレスも流出したとみられています。

この事案については現在、サイバーセキュリティ専門家と国家犯罪対策庁(National Crime Agency、NCA)の協力のもと調査が進められています。パスワードやその他のセキュリティ認証情報が流出した証拠は見つかっていません。

PNLDは被害者、目撃者、加害者に関する機密情報を保有しておらず、そうしたデータへの影響もなかったとしています。

「影響を受けたすべての組織には、事案発生から数日以内に連絡を行い、追加情報とガイダンスを提供しました。情報コミッショナー事務局(Information Commissioner’s Office、ICO)にも通知済みです」とPNLDは述べています。

ExfilSquad、13万5000件の記録を主張

データ恐喝グループExfilSquadはPNLDへの攻撃について犯行声明を出し、その主張を裏付けるためにサンプルデータを公開しました。この攻撃者は、盗んだ残りのデータを公開しない見返りとして身代金も要求しています。

ExfilSquadは、PNLDから約13万5000件の記録を含む1.9GBのデータを盗んだと主張しています。同グループによれば、このデータはPNLD加入者11万4000人分と、Ask the Police利用者2万1000人分の情報で構成されているとのことです。

ExfilSquadは、米国の半導体企業Analog Devicesへの攻撃も最近主張していた攻撃者と同一です。

PNLDは連絡先データの侵害および公開があった事実は認めていますが、侵入の犯人については公にはっきりと言及しておらず、攻撃者がどのようにアクセスを得たかについても明らかにしていません。

BleepingComputerはPNLDに詳細情報を求めて問い合わせており、回答が得られ次第この記事を更新する予定です。