Vereinigtes Königreich: Hacker leaken Daten von über 100.000 Polizisten

Ein schwerwiegender Sicherheitsvorfall bei der britischen Polizei

Im Vereinigten Königreich ist es zu einer massiven Datenpanne gekommen, die weitreichende Konsequenzen für die Strafverfolgungsbehörden hat. Wie Berichte bestätigen, gelang es einer Hackergruppe namens Exfilsquad, in die Police National Legal Database (PNLD) einzudringen. Bei diesem Vorfall wurden sensible Informationen von über 100.000 Polizisten sowie weiteren Mitarbeitern im Bereich der Strafjustiz entwendet und anschließend im Darknet publiziert.

Die PNLD fungiert als zentraler Rechtsinformationsdienst, auf den zahlreiche britische Polizeibehörden zugreifen. Neben diesem Fachdienst ist auch das Portal „Ask the Police“, das Bürgern als Anlaufstelle für polizeiliche Fragen dient, von dem Einbruch betroffen. Der Betreiber der Plattformen hat den Vorfall offiziell bestätigt.

Umfang des Datenlecks

Nach den vorliegenden Informationen umfasst der Datendiebstahl insgesamt etwa 135.000 Datensätze. Davon entfallen rund 114.000 Einträge auf die PNLD und weitere 21.000 auf das Portal „Ask the Police“. Die veröffentlichten Daten beinhalten:

* Namen der betroffenen Personen

* Zugehörigkeit zu Organisationen

* Berufliche E-Mail-Adressen von Polizisten und Justizmitarbeitern

* Kontaktdaten von Kunden und Partnern

* Namen und E-Mail-Adressen von Bürgern, die das „Ask the Police“-Portal für Anfragen genutzt haben

Hintergründe und widersprüchliche Aussagen zum Motiv

Der Angriff ereignete sich den Berichten zufolge am 26. Juli. Die Tätergruppe Exfilsquad behauptet, insgesamt 1,9 Gigabyte an Daten erbeutet zu haben. Während in Medienberichten von einer Lösegeldforderung der Hacker die Rede ist, widerspricht der Betreiber der PNLD dieser Darstellung vehement. Gegenüber dem Fachmagazin *The Register* wurde betont, dass zu keinem Zeitpunkt eine Forderung seitens der Angreifer eingegangen sei.

Sicherheitsmaßnahmen und weitere Schritte

Der Betreiber der betroffenen Datenbanken hat Entwarnung in Bezug auf sicherheitskritische Zugangsdaten gegeben. Es lägen keine Hinweise darauf vor, dass Passwörter oder andere sicherheitsrelevante Authentifizierungsdaten kompromittiert wurden. Dennoch ist die Lage ernst, da die Offenlegung beruflicher Kontaktdaten von Strafverfolgern ein erhebliches Sicherheitsrisiko darstellen kann.

Die betroffenen Personen wurden nach Angaben des Betreibers bereits über den Vorfall in Kenntnis gesetzt und erhielten entsprechende Handlungsempfehlungen. Die Aufarbeitung des Angriffs erfolgt in enger Zusammenarbeit mit spezialisierten Cybersicherheitsexperten sowie der britischen National Crime Agency (NCA). Die Behörden untersuchen derzeit die genauen Umstände des Einbruchs, um künftige Schwachstellen in der IT-Infrastruktur zu schließen und das Ausmaß der Gefährdung für die betroffenen Polizeikräfte weiter zu evaluieren. Der Vorfall unterstreicht die wachsende Bedrohung durch gezielte Cyberangriffe auf kritische Infrastrukturen und Datenbanken staatlicher Institutionen.