黑客组织 ExfilSquad 入侵英国教育部及英国警方数据库，合计窃取超 74 万笔数据

IT之家 8 月 2 日消息，黑客组织 ExfilSquad 在暗网数据泄露网站发文，称已成功入侵英国教育部（Department for Education，DfE）以及英国警方数据库，从前者处窃取 60.7 万笔个人资料，从后者处窃取 13.5 万笔个人资料。其中，英国教育部向媒体 BBC 确认遭遇网络攻击，并表示目前正在与英国国家网络安全中心（NCSC）以及国家犯罪调查局（NCA）合作展开调查。英国教育部披露，此次遭黑客入侵的是该部门运营的两个门户网站，包括 DfE 服务台自助服务网站以及用于支持英国学生赴海外学习或工作的图灵计划（Turing Scheme）申请平台，黑客声称的“60.7 万笔个人资料”代表的是“联系人记录数量”，而非“实际受影响人数”。泄露信息包括个人姓名、所属组织名称、电子邮箱地址、电话号码以及职位信息等。受影响对象包括学生家长、政府官员、学校管理人员以及大学工作人员等。而在英国警方数据库方面，ExfilSquad 声称窃取了英国警察国家法律数据库（Police National Legal Database，PNLD）约 13.5 万条记录，该数据库主要为英格兰和威尔士警方提供法律信息支持，由英国西约克郡警察局负责管理。具体来看，泄露信息包括警员姓名、电子邮件地址以及所属警察辖区等信息。此外，曾经查询该数据库的民众姓名和电子邮件地址也遭到泄露。不过相关数据并不包含受害者、嫌疑人或证人等敏感执法信息。目前，安全公司 Sophos 已经对 ExfilSquad 公开的数据样本进行验证，认为这些资料可能是真实数据。不过，当前业界暂不知悉黑客究竟通过何种方式成功入侵英国教育部及英国警方数据库。