قراصنة يسرقون بيانات حساسة من وزارة التعليم والشرطة في المملكة المتحدة | الجرائم الإلكترونية

ال قسم التعليم وتم استهداف قاعدة بيانات الشرطة بهجوم إلكتروني، مما أدى إلى الكشف عن أكثر من 740 ألف قطعة من البيانات.

تم الاستيلاء على تفاصيل المسؤولين الحكوميين وكبار قادة المدارس وموظفي الجامعة وضباط الشرطة وأفراد الجمهور من قبل المتسللين.

تمت سرقة ما يزيد قليلاً عن 600 ألف سطر من البيانات من بوابة مكتب المساعدة التابعة لوزارة التعليم. وهي تُظهر جهات اتصال أولياء الأمور والموظفين بما في ذلك الأسماء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف والمسميات الوظيفية، وفقًا لموقع ويب “مسرب” أنشأه المتسللون.

تم الحصول على حزمة أصغر من البيانات المماثلة من بوابة تورينج التابعة للقسم، والتي تدير مخططًا للطلاب الذين يدرسون في الخارج.

كما قام المتسللون باختراق قاعدة البيانات القانونية الوطنية للشرطة (PNLD)، والتي تقدم المساعدة القانونية لقوات الشرطة في المملكة المتحدة. ادعى مجرمو الإنترنت أنهم أخذوا 135000 قطعة من البيانات.

وقالت الشرطة الوطنية من أجل الديمقراطية إن التفاصيل التي تم الحصول عليها تتعلق بـ “ضباط الشرطة والعاملين في مجال العدالة الجنائية بما في ذلك أسمائهم والقوة أو المنظمة التي يعملون بها وعناوين البريد الإلكتروني الخاصة بعملهم”.

بعض الأسماء وعناوين البريد الإلكتروني لأفراد الجمهور الذين سبق أن أرسلوا سؤالاً إلى اسأل شرطة تم أخذ الخدمة أيضًا. وقالت إن قاعدة البيانات لا تحتوي على معلومات سرية عن الضحايا أو الشهود أو الجناة.

على الرغم من الإحراج، إلا أنه لا يُعتقد أن خرق قاعدة البيانات القانونية للشرطة أمر خطير.

ادعت عصابة قرصنة غير معروفة سابقًا تطلق على نفسها اسم ExfilSquad أنها نفذت الهجوم ونشرت عينات من البيانات على موقع التسريب الخاص بها، وهي مناورة نموذجية لمجرمي الإنترنت الذين يسعون للحصول على المال مقابل المعلومات التي سرقوها.

ويطالب المتسللون بدفع مبلغ من DfE وPNLD مقابل عدم نشر جميع البيانات، وفقًا للقطات الشاشة التي شاهدتها صحيفة الغارديان.

تنص الرسالة على أنه تم نشر عينة صغيرة فقط من البيانات في الوقت الحالي ولكنها تشير إلى أنه سيتم تحميلها كلها إذا لم يقم DfE وPNLD وغيرهم من ضحايا القرصنة بدفع مبلغ غير محدد.

قالت العصابة: “إن المبلغ الذي نطلبه منك هو مجرد خطأ تقريبي مقارنة بتكاليف التقاضي المتعلقة بتسريب بياناتك. كن ذكياً وادفع فقط”.

يبدو أن الرسالة موجهة إلى 14 من ضحايا القرصنة بما في ذلك DfE. وتشمل قائمة الضحايا المزعومين إحدى جامعات المملكة المتحدة التي اتصلت بها صحيفة الغارديان.

وقالت شركة سوفوس للأمن السيبراني التي قدمت لقطات الشاشة، إن عينات البيانات تبدو مشروعة. وأضافت أنه تم تعليق حساب على منصة التواصل الاجتماعي X ينتمي على ما يبدو للجماعة، لكن تم توضيح ذلك من خلال صورة لباحث في الأمن السيبراني تم استهدافه من قبل من قبل أعضاء في التنظيم. كوم، نظام بيئي مترامي الأطراف من المتسللين الناطقين باللغة الإنجليزية.

ومع ذلك، فمن المفهوم أن DfE لم تر دليلاً على أن برامج الفدية – نوع من البرامج الضارة التي تحبس أنظمة تكنولوجيا المعلومات الخاصة بالضحية – تم نشرها في الاختراق.

وقالت صحيفة التايمز، التي كانت أول من أبلغ عن اختراق DfE، إن البيانات تضمنت تفاصيل عن مسؤولين حكوميين وكبار قادة المدارس وموظفي الجامعة. DfE هي المسؤولة عن السنوات الأولى والمدارس والتعليم العالي والتعليم الإضافي في إنجلترا.

يتضمن اختراق PNLD سرقة كلمات المرور المستخدمة للوصول إلى الموقع.

قال مصدر رفيع المستوى مطلع على تسريبات PNLD: “الخطر منخفض. والسؤال هو، إذا كنت تستخدم كلمة المرور الخاصة بك لـ PNLD، فهل تستخدمها لأنظمة أكثر حساسية؟”

تتم استضافة قاعدة البيانات من قبل شرطة غرب يوركشاير وهي مفتوحة للقوات في جميع أنحاء إنجلترا وويلز لعرضها.

وأضاف المصدر أن هذه “الأيام الأولى لفهمنا لما حدث”.

وأي اختراق لقاعدتي بيانات الشرطة الأخريين – قاعدة البيانات الوطنية للشرطة والكمبيوتر الوطني للشرطة – كان سيعتبر أكثر خطورة بكثير. ولا يُعتقد أنه يمكن استخلاص أي معلومات مباشرة عن الضباط في مناصب حساسة من البيانات المسربة.

وقالت الحكومة إنها تعمل بشكل وثيق مع المركز الوطني للأمن السيبراني والوطني جريمة وكالة على اختراق DfE. كما أبلغت DfE وPNLD بالحادثة إلى مكتب مفوض المعلومات، هيئة مراقبة البيانات.

وقالت وزارة البيئة إنه تم اتخاذ “إجراءات سريعة” لاحتواء الحادث.

وأضافت: “المعلومات المعنية تقتصر على تفاصيل الاتصال بخدمة العملاء المتعلقة بالأفراد والمنظمات”. “لم يتم الوصول إلى أي بيانات أخرى.”

ومن المفهوم أن بيانات مكتب المساعدة تتضمن مجموعات مختلفة من البيانات التي لا يمكن ربطها ببعضها البعض بسهولة.