İngiltere’de kamu kurumlarını hedef alan siber saldırılara bir yenisi daha eklendi.
Son bir hafta içerisinde gerçekleşen üçüncü büyük siber felakette, güvenlik birimlerinin hukuki veri altyapısını sağlayan Ulusal Polis Hukuk Veritabanı (PNLD) hedef alındı.
Sisteme girmeyi başaran siber korsanlar; polis memurları, Savunma Bakanlığı, İçişleri Bakanlığı, Ulusal Suç Ajansı ve Kraliyet Savcılık Servisi personelinin tam isimlerini, görev yerlerini ve iletişim bilgilerini ele geçirdi.
Saldırının hemen ardından, aralarında 100 binin üzerinde polis memurunun da bulunduğu toplam 114 bin kritik kamu personelinin hassas verileri karanlık ağda (dark web) yayımlandı.
Sızdırılan listede yer alan yetkililer ve polis sendikaları, yaşanan durumun sıradan bir veri ihlali olmadığını belirterek alarm verdi. Özellikle organize suçla mücadele eden memurların görev yeri ve iletişim bilgilerinin ifşa edilmesinin, personeli doğrudan hayati riske attığı vurgulandı.
Eğitim Bakanlığı’na düzenlenen ve 600 bini aşkın verinin sızdırıldığı saldırının da arkasındaki güç olduğu belirlenen "ExfilSquad" isimli korsan grubu, küresel ölçekte kurumları hedef almaya devam ediyor.
Güvenlik uzmanları, söz konusu siber korsan grubunun klasik yöntemlerin aksine sistemleri kitlemek yerine doğrudan veri hırsızlığı yaparak şantaj odaklı çalıştığını tespit etti.
Yetkililer, veri sızıntısının etkilerini azaltmak ve personelin güvenliğini sağlamak amacıyla geniş çaplı inceleme başlattı.
