近日，一个自称“ExfilSquad”的黑客组织持续瞄准英国多个政府部门实施数据窃取，英国教育部、国防部、内政部、国家打击犯罪局等多个关键机构相继被攻破，数十万公职人员隐私数据被泄露至暗网，一线执法人员面临重大人身安全威胁。
据英国《泰晤士报》8月2日报道，当天深夜，“ExfilSquad”入侵了英国内政部下属的警方核心工作平台——警察国家法律数据库（PNLD），导致超10万名警察和工作人员的全名及联系方式泄露。警方消息人士证实，除大量警员信息外，2615名警局工作人员、617名内政部员工、588名国家打击犯罪局人员及402名国防部人员的姓名、联系方式等隐私数据也被曝光。警察联合会主席蒂夫·林奇表示：“此次数据泄露直接威胁警务人员人身安全，在网络威胁持续升级的背景下，相关部门必须加大网络安全资金投入，守护公职人员敏感数据安全。”
事实上，此次PNLD遭到入侵是“ExfilSquad”黑客组织网络系列攻击事件的又一“续作”。据《泰晤士报》披露，本轮黑客攻击的数天前，“ExfilSquad”已入侵英国教育部，窃取超60万行敏感数据，同时窃取PNLD超13.5万条数据，众多政府官员、高校领导、大学教职工、警察以及普通民众的详细信息被上传至暗网。值得注意的是，此次数据泄露事件初期，并未引起相关人员重视，直至大量涉密人员数据被泄露，重大安全隐患才彻底暴露。据信，此次“ExfilSquad”的数据入侵目的为非法牟利，而非出于意识形态方面的诉求。该黑客组织在暗网平台公开叫嚣，称被泄露的数据将永久在网络流传，要求涉事机构缴纳赎金，并称赎金成本远低于数据泄露引发的后续诉讼与经济损失，以此胁迫相关方妥协。
面对英国政府一周内接连遭遇三起网络攻击，有专家表示，“ExfilSquad”从三个政府部门，尤其是国防部，获取了安全数据，这一点意义重大。欧洲领先的网络安全公司Eset全球安全顾问杰克·摩尔表示，英国政府普遍存在网络安全资金投入不足的问题，长期沦为黑客团伙的重点攻击目标。而暗网流传的公职人员涉密信息价值极高，可被不法分子用于精准网络钓鱼、渗透，诱发更多连环网络攻击，造成更大范围的数据泄露风险。
报道称，此次黑客攻击的影响范围远超英国本土。“ExfilSquad”宣称，已窃取美国休斯敦市政府600万条数据、亚特兰大市政府300万条数据，以及海量微软客户与员工加密记录。
目前，英国有组织犯罪单位已针对此次重大数据泄露事件立案调查。英国政府及国家打击犯罪局均回应称，已启动专项应对机制，鉴于调查仍在推进中，暂不便于公开更多细节。
环球时报记者 孙依佳
热门跟贴