一场针对英国核心警务数据库的网络攻击，让超过10万名警官和刑事司法人员的联系方式，落入了黑客手中。

周日（7月26日），英国警察国家法律数据库（PNLD）遭遇入侵。随后，一个名为ExfilSquad的数据勒索组织公开认领了这次攻击，声称已经窃取了13.5万条联系人记录，并发布了样本数据作为证据。PNLD是英格兰和威尔士43个内政部警察部队以及英国交通警察使用了30多年的在线法律资源服务，同时还运营着面向公众的法律问答网站“Ask the Police”。

打开网易新闻 查看精彩图片

PNLD在事后的一份声明中确认，泄露的信息包括警官、工作人员、刑事司法专业人士以及政府合作伙伴的全名、所属机构和电子邮件地址。更令人担忧的是，那些通过“Ask the Police”平台提交过问题的用户，其姓名和邮箱地址也未能幸免。

打开网易新闻 查看精彩图片

## 黑客公布样本，索要赎金

此次事件的幕后黑手是ExfilSquad，一个以数据勒索为主业的威胁组织。它声称从PNLD的系统中窃取了1.9GB的数据，包含约13.5万条记录。按照该组织的说法，其中11.4万条记录属于PNLD的订阅用户，另外2.1万条则来自“Ask the Police”的普通公众用户。

像其他类似组织一样，ExfilSquad在公布样本数据自证的同时，向PNLD开出了价码——要求支付赎金，否则就将释放所有剩余数据。这个组织近期动作频繁，不久前还声称攻击了美国半导体公司Analog Devices。

PNLD方面目前已经确认了数据泄露和联系信息被公布的事实，但并未公开将入侵行动归于任何特定攻击者，也没有披露黑客究竟是如何获得访问权限的。

打开网易新闻 查看精彩图片

## 密码暂未失守，调查正在进行

PNLD强调，目前没有发现证据表明密码或其他安全凭证在此次攻击中被泄露。此外，该数据库并不保存涉及受害者、证人或罪犯的机密信息，因此这类高度敏感数据并未受到波及。

事件发生后，PNLD已采取一系列响应措施。“在事发后的几天内，我们已经联系了所有受影响的机构，并提供了进一步的信息和指导。”PNLD表示，“英国信息专员办公室（ICO）也已收到了通知。”目前，调查工作正在网络安全专家团队和国家打击犯罪局（NCA）的协助下全力推进，以查明事件全貌。

BleepingComputer已就此次事件的更多细节联系PNLD寻求置评，一旦收到回复将更新报道。