پایگاه داده حقوقی ملی پلیس بریتانیا (PNLD) تأیید کرد که اطلاعات تماس افسران پلیس، کارمندان دولتی و مشتریان در جریان یک نقض امنیتی که در ۲۶ ژوئیه شناسایی شد، به سرقت رفته و در دارک وب (dark web) منتشر شده است. دادههای فاششده شامل نامها، سازمانها و آدرسهای ایمیل کاری افسران پلیس، متخصصان عدالت کیفری، شرکای دولتی و کاربرانی است که از طریق سرویس «Ask the Police» سؤال ارسال کرده بودند. این سازمان اعلام کرد هیچ مدرکی دال بر افشای رمزهای عبور یا اعتبارنامههای امنیتی وجود ندارد و این پایگاه داده حاوی اطلاعات محرمانه قربانیان، شاهدان یا متهمان نیست. PNLD موضوع را به دفتر کمیسیونر اطلاعات (ICO) گزارش داده و با آژانس ملی جرایم (NCA) و متخصصان امنیت سایبری همکاری میکند.
گروه هکری ExfilSquad مسئولیت این نقض را بر عهده گرفته، اما PNLD رسماً این انتساب را تأیید نکرده است. شرکت امنیتی VenariX با بررسی نمونههای مرتبط با ۱۱ قربانی ادعایی این گروه، ساختارهایی منطبق با پایگاه داده Dataverse مایکروسافت یافت و فرضیهای مطرح کرد که مسیر احتمالی نفوذ، پیکربندی نادرست سایتهای Power Pages با دسترسی گسترده کاربران ناشناس (Anonymous Users) به جداول Dataverse بوده است. با این حال، این فرضیه هنوز بهعنوان علت قطعی نقض PNLD تأیید نشده و تا ۳ اوت ۲۰۲۶، تعداد دقیق افراد آسیبدیده، مدت زمان دسترسی غیرمجاز و حجم کامل دادههای منتشرشده بهطور عمومی اعلام نشده است.
کلمات کلیدی : نقض امنیتی پلیس بریتانیا, دارک وب اطلاعات پلیس, هک پایگاه داده PNLD, گروه هکری ExfilSquad, پیکربندی نادرست Power Pages, امنیت سایبری دادههای دولتی
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.