İngiltere'de devlet kurumlarını hedef alan geniş çaplı bir siber saldırıda 100 binden fazla polise ait kişisel ve mesleki bilgilerin ele geçirildiği bildirildi. Sızdırılan verilerin bir bölümünün Dark Web forumlarında yayımlandığı belirtilirken, olay kamu kurumlarının veri güvenliği uygulamalarını yeniden gündeme getirdi.
Polislerin kişisel bilgileri ele geçirildi
İngiliz basınında yer alan bilgilere göre saldırıda polislerin adları, iletişim bilgileri ve görev yaptıkları birimlere ilişkin veriler sızdırıldı.
Saldırganların ayrıca Savunma Bakanlığı, İçişleri Bakanlığı, İngiltere Ulusal Suç Ajansı (NCA) ve İngiltere Kraliyet Savcılık Hizmetleri'ne (CPS) ait bazı verilere de erişim sağladığı öne sürüldü.
Veriler Dark Web'de paylaşıldı
Yetkililer, ele geçirilen bilgilerin bir kısmının Dark Web üzerindeki forumlarda yayımlandığını belirtti.
Hackerların ayrıca İngiltere ve Galler'de polis teşkilatının hukuki destek amacıyla kullandığı Ulusal Polis Hukuk Veri Tabanı'na (PNLD) sızdığı ve buradan elde edilen görev yeri bilgilerinin de çevrim içi ortamlarda paylaşıldığı aktarıldı.
Şüpheler ExfilSquad grubuna yöneldi
İngiliz yetkililer, saldırının arkasında "ExfilSquad" adlı siber suç grubunun bulunduğunu değerlendiriyor.
Olayın ardından güvenlik personeline ait hassas bilgilerin açığa çıkması nedeniyle kamu kurumlarının siber güvenlik altyapısı ve veri koruma uygulamaları yeniden tartışılmaya başlandı.
Eğitim Bakanlığı da hedef alınmıştı
İngiltere'de 29 Temmuz'da da Eğitim Bakanlığına yönelik bir siber saldırı gerçekleştirilmişti.
Söz konusu saldırıda yaklaşık 607 bin kişiye ait telefon numarası, e-posta adresi ve çeşitli iletişim bilgilerinin sızdırıldığı açıklanmıştı.
