هک وزارت آموزش بریتانیا و پایگاه حقوقی پلیس
خلاصهٔ کاملتر
به گزارش گاردین، وزارت آموزش بریتانیا (DfE) و پایگاه دادهٔ حقوقی پلیس هدف یه حملهٔ سایبری قرار گرفتن و بیش از ۷۴۰ هزار قلم داده بیرون رفته. حجم اصلی، یعنی کمی بیش از ۶۰۰ هزار سطر، از پورتال میز پشتیبانی خود وزارتخونه برداشته شده و شامل نام کامل، ایمیل، شمارهٔ تماس و عنوان شغلی والدین و کارکنانه. بستهٔ کوچیکتری هم از پورتال Turing که برنامهٔ تحصیل دانشجوها در خارج رو مدیریت میکنه لو رفته.
بخش دوم ماجرا پایگاه دادهٔ حقوقی ملی پلیس (PNLD) هست که به نیروهای پلیس بریتانیا مشاورهٔ حقوقی میده. مهاجمها ادعا کردن ۱۳۵ هزار قلم داده از اونجا برداشتن. خود PNLD میگه چیزی که رفته اسم افراد، سازمان محل خدمت و ایمیل کاریِ افسران و شاغلان حوزهٔ عدالت کیفریه، بهعلاوهٔ اسم و ایمیل بعضی از مردم عادی که قبلاً از سرویس Ask the Police سؤال پرسیده بودن. اطلاعات قربانیان، شهود و مجرمان تو این پایگاه نگهداری نمیشه.
مسئولیت حمله رو گروهی ناشناخته به اسم ExfilSquad به عهده گرفته و طبق روال معمول این جور گروهها، نمونهای از دادهها رو روی سایت نشت خودش گذاشته و تهدید کرده اگه پول نگیره همهشو منتشر میکنه. پیام باجگیری ظاهراً خطاب به ۱۴ قربانی نوشته شده که یکی از دانشگاههای بریتانیا هم بینشونه. شرکت امنیتی Sophos میگه نمونهٔ دادهها واقعی بهنظر میرسن.
ارزیابی اولیه اینه که ریسک نشت PNLD پایینه، ولی یه نکتهٔ مهم داره: رمزهای عبور ورود به سایت هم بین دادههای دزدیدهشده بودن. یکی از منابع مطلع میگه سؤال واقعی اینه که آیا کاربرا همون رمز رو روی سامانههای حساستر هم استفاده کردن یا نه. پایگاههای حساستر پلیس، یعنی PND و PNC، دستنخورده موندن.
دولت میگه داره با مرکز ملی امنیت سایبری و آژانس ملی جرائم روی پرونده کار میکنه و هر دو نهاد ماجرا رو به دفتر کمیسیونر اطلاعات گزارش دادن. DfE هم میگه سریع جلوی گسترش حادثه رو گرفته و دادههای لو رفته فقط به اطلاعات تماس خدمات مشتریان محدود میشه.
نکات کلیدی:
- بیش از ۷۴۰ هزار قلم داده از دو نهاد دولتی بریتانیا لو رفته
- بیشترش از پورتال میز پشتیبانی وزارت آموزشه: نام، ایمیل، شماره تماس و عنوان شغلی
- از پایگاه حقوقی پلیس هم اطلاعات تماس کاری افسران و رمزهای عبور سایت بیرون رفته
- گروه ExfilSquad برای منتشرنکردن دادهها باج میخواد و ۱۴ قربانی رو هدف گرفته
- شواهدی از استقرار باجافزار دیده نشده؛ ماجرا سرقت داده و اخاذیه
