- 英国のPolice National Legal Database(PNLD)が侵害を受け、刑事司法専門家10万人以上のデータが流出
- 脅威グループExfilSquadが犯行声明を出し、盗んだ記録1.9GB分をダークウェブに投稿して身代金を要求
- PNLDはNCAとICOに通報し、専門家を雇用。パスワードは侵害されていないが連絡先情報が流出したことを確認
英国のPolice National Legal Database(PNLD)が最近サイバー攻撃を受け、10万人を超える刑事司法専門家の機密データが流出したとされています。
PNLDは短い声明の中でこの侵害を認め、週末の間に発生したと説明しました。声明では攻撃者の名前は明かされていませんが、警察官、職員、政府パートナー、顧客の氏名、所属組織、業務用メールアドレスが窃取されたとされています。
声明ではさらに、盗まれた情報がすでにダークウェブ上で公開されていることも明らかにされ、「パスワードやその他のセキュリティ認証情報が侵害されたことを示す証拠はない」と付け加えられています。攻撃者がどのように侵入したかについては、声明の中で説明されていません。
ExfilSquadが犯行を認める
この侵害を受け、PNLDはサイバーセキュリティ専門家を雇用するとともに、National Crime Agency(NCA)に通報し、同機関が事件の調査を開始しました。
声明には「影響を受けたすべての組織には、事件発生後の数日間で連絡を取り、追加の情報とガイダンスを提供しました」と記されています。「Information Commissioner’s Office(ICO)にも通報済みです」
これと同時に、ExfilSquadを名乗る脅威アクターがこの攻撃の犯行声明を出したと、BleepingComputerが報じています。同グループは13万5000件の連絡先記録を盗んだと主張し、その裏付けとしてサンプルを公開しました。また、データを安全に保つ見返りとして身代金を要求したとも述べています。
ダークウェブへの投稿でExfilSquadは、114,000件のPNLD購読者と21,000件のAsk the Policeユーザーの情報を含む、合計1.9GB分のデータを取得したと述べています。
「Ask the Police」は、警察や法律に関するよくある質問数百件への回答を検索できる、一般向けのウェブサイトです。
ExfilSquadは比較的新しい脅威アクターで、これまでのところ大規模な攻撃で知られる存在ではありません。PNLDの事件以前には、米国の半導体企業Analog Devicesへの攻撃について犯行を主張していました。
