Ұлыбританияның Білім министрлігі (DfE) мен полицияның ұлттық құқықтық дерекқоры (PNLD) хакерлік шабуылға ұшырап, 740 мыңнан астам деректер жұртшылыққа жарияланды. Бұл туралы Qazaqyia.kz порталы The Guardian басылымына сілтеме жасап хабарлайды.
Хакерлер DfE-нің көмек-деск порталынан 600 мыңнан астам жол деректерді ұрлаған. Бұл деректерде ата-аналар мен қызметкерлердің толық аты-жөні, электрондық пошта мекенжайлары, телефон нөмірлері және лауазымдары көрсетілген. Сондай-ақ, министрліктің шетелде оқитын студенттерге арналған Turing порталынан да ұқсас деректер алынған.
PNLD-ге жасалған шабуыл нәтижесінде 135 мың деректер ұрланған. PNLD мәліметінше, ұрланған ақпарат полиция қызметкерлері мен қылмыстық сот төрелігі саласында жұмыс істейтіндердің аты-жөні, жұмыс орны және жұмыс электрондық поштасын қамтиды. Сондай-ақ, Ask the Police қызметіне сұрақ жіберген кейбір азаматтардың аты-жөні мен мекенжайы да алынған. PNLD бұл деректерде құрбандар, куәгерлер немесе құқық бұзушылар туралы құпия ақпарат жоқ екенін атап өтті.
Бұрын белгісіз болған ExfilSquad хакерлік тобы шабуылды өз мойнына алып, деректердің үлгілерін өздерінің ағып кету сайтына жариялады. Бұл – ақпаратты сатып алу үшін ақша талап ететін киберқылмыскерлердің әдеттегі әдісі. Хакерлер DfE мен PNLD-ден барлық деректерді жарияламау үшін төлем талап етуде. The Guardian көрген скриншоттарда хакерлер: «Сізден сұрайтын төлем – деректеріңіздің ағып кетуінен болатын сот шығындарымен салыстырғанда жай дөңгелектеу қатесі. Ақылды болыңыздар да, төлеңіздер», – деп жазған.
Киберқауіпсіздік компаниясы Sophos деректер үлгілерінің шынайы екенін растады. Алайда DfE хакерлік шабуыл кезінде ransomware (зиянды бағдарлама) қолданылғанына дәлел көрмеген.
PNLD-ге жасалған шабуыл сайтқа кіру үшін қолданылатын құпия сөздердің ұрлануын қамтиды. Дереккөздің айтуынша, «қауіп төмен. Мәселе: PNLD үшін қолданылатын құпия сөзді басқа сезімтал жүйелерде де қолданасыз ба?» Дерекқор Батыс Йоркшир полициясында орналасқан және Англия мен Уэльс бойынша полиция күштеріне ашық.
Үкімет DfE хакерлігі бойынша Ұлттық киберқауіпсіздік орталығымен және Ұлттық қылмыс агенттігімен тығыз жұмыс істеп жатқанын хабарлады. DfE мен PNLD оқиға туралы Деректерді қорғау жөніндегі комиссар кеңсесіне хабарлады. DfE «жедел шаралар қабылданып, оқиғаның алды алынды» деп мәлімдеді. «Ұрланған ақпарат тек тұтынушыларға қызмет көрсету байланыс деректерімен шектеледі. Басқа деректерге қол жеткізілген жоқ», – деп қосты министрлік.