Ataque cibernético roba datos confidenciales del gobierno y las fuerzas de policía del Reino Unido

Escalada del Ataque Cibernético

El Departamento para la Educación (DfE) y una base de datos policiales fueron atacados cibernéticamente, resultando en el robo de más de 740,000 piezas de datos confidenciales. El brete ha expuesto detalles de padres, empleados, oficiales universitarios, líderes escolares superiores y hasta algunos miembros del público.

El portal de soporte técnico del DfE fue comprometido primero, con diferentes conjuntos de datos tomados que incluían información personal como los nombres completos, direcciones de correo electrónico, números telefónicos y títulos de trabajo. El portal Turing utilizado para administrar estudiantes internacionales también experimentó una brecha menor involucrando datos confidenciales similares.

Demanda del Hacking

ExfilSquad, un grupo cibernético desconocido, ha asumido públicamente la responsabilidad del ataque y ha exhibido muestras de los datos robados en su sitio web de descarga. Según informes, estos hackers están buscando pagos por rescate a DfE y al Base Nacional Legal Policial (PNLD) en cambio de no revelar toda la información.

Los capturas de pantalla obtenidas por The Guardian revelan que ExfilSquad está demandando un pago indeterminado de 14 victimarios de hacking, incluyendo DfE. E hicieron saber que solo se ha publicado una pequeña muestra de los datos pero amenazaron con publicarlos todos si no se hacen pagos. Su mensaje enfatizó que este pedido financiero sería minimalista comparado a los costos legales potenciales.

Implicaciones y Medidas de Seguridad

El brete en la Base Nacional Legal Policial, que alberga información relacionada con policías e individuos en puestos del sistema de justicia penal, fue considerado menos severo por expertos en seguridad. Los datos robados incluyeron contraseñas para acceder a la sitio pero no contuvieron detalles operativos confidenciales.

Una fuente de alto nivel informó sobre el brete en la PNLD y señaló que aunque el riesgo es bajo, resulta un asunto de preocupación si una persona usa la misma contraseña en múltiples sistemas. El DfE afirmó que se tomaron medidas rápidas para contener la incidente y resaltó que no se accedió a otros datos fuera del contacto de servicio al cliente.

El gobierno reconoció su participación con el Centro Nacional de Seguridad Cibernética y la Agencia Nacional de Investigación Criminal en abordar el brete. Ambos DfE y PNLD informaron el incidente a la Oficina del Comisionado de Información, la vigilante de datos del Reino Unido.

Fuente: The Guardian