英国教育部和一个警方数据库遭网络攻击,超过74万条数据遭到泄露。
政府官员、资深学校领导、大学教职工、警察及公众的详细信息已被黑客窃取。
从教育部帮助台门户网站被盗的数据超过60万行。根据黑客设立的“泄露”网站,这些数据显示了家长和教职员工的联系方式,包括全名、电子邮件地址、电话号码和职务。
更小一批类似数据从该部门的图灵门户网站被盗,该网站负责管理一项出国留学项目。
黑客还攻破了警察国家法律数据库(PNLD),该数据库为英国警方提供法律协助。网络犯罪分子声称已获取13.5万条数据。
PNLD表示,被窃取的详细信息涉及“警察及刑事司法领域工作人员,包括他们的姓名、所在警察机构或组织以及工作电子邮件地址”。
部分曾向“问警”服务提交过问题的公众姓名和地址也被窃取。该数据库称,其中不包含机密受害人、证人或罪犯信息。
尽管令警方难堪,但此次警察法律数据库遭侵入被认为并不严重。
一个此前不知名的黑客团伙声称实施了此次攻击,并在其泄露网站上发布了数据样本——这是网络犯罪分子为所窃信息勒索钱财的典型策略。
信息显示,目前仅发布了少量数据样本,但暗示如果教育部、PNLD及其他受害者不支付一笔未具体说明的款项,所有数据将被上传。
该团伙称:“与数据泄露的诉讼费用相比,我们向你索要的金额不过是舍入误差。明智点,付钱吧。”
这条信息显然针对包括教育部在内的14个黑客受害者。据称受害者名单中包括一所英国大学,媒体记者已联系该校。
不过,据了解,教育部尚未发现有勒索软件(一种锁定受害者IT系统的恶意软件)在此次攻击中被部署。
首先报道教育部遭攻击的英国媒体称,数据包括政府官员、资深学校领导和大学教职工的详细信息。教育部负责英格兰的幼儿教育、中小学、高等教育和继续教育。
PNLD遭攻击事件还包括用于登录该网站的密码被盗。
一位了解PNLD泄露情况的高级消息人士称:“风险很低。问题在于,如果你把PNLD的密码用在其他更敏感的系统上,怎么办?”
该数据库由西约克郡警察局托管,向英格兰和威尔士各地警察机构开放查看。
该消息人士补充说:“我们对事件经过的了解仍处于初期阶段。”
另外两个警察数据库——警察国家数据库和警察国家计算机——若遭黑客攻击,其严重程度将远高于此次事件。据信,从泄露数据中无法获取任何关于敏感岗位警员的直接信息。
英国政府表示,正就教育部遭攻击事件与国家网络安全中心和国家犯罪局密切合作。教育部和PNLD也已向数据监管机构信息专员办公室报告了此事。
教育部表示已采取“迅速行动”控制事态。
该部称:“所涉信息仅限于与个人和组织相关的客户服务联系详情。没有其他数据被访问。”
据了解,帮助台数据包含多组彼此不易关联的数据集。
热门跟贴