Daten der britischen Polizei im Dark Web aufgetaucht

Was ist passiert

Die Police National Legal Database (PNLD), die den Polizeikräften und Justizbehörden im Vereinigten Königreich juristische Informationen zur Verfügung stellt, hat einen schwerwiegenden Datenleck bestätigt. Bei dem am 26. Juli entdeckten Vorfall wurden Daten der Institution im Dark Web veröffentlicht. Das Leck umfasst sensible Kontaktinformationen von Polizeibeamten, Regierungsmitarbeitern und anderen mit der Institution verbundenen Personen.

Die PNLD betonte ausdrücklich, dass diese Datenbank kein System zur Erfassung von Straftaten ist und keine vertraulichen Informationen über Opfer, Zeugen oder Täter enthält. Die Organisation fungiert als Unterstützungsplattform, die den britischen Polizeikräften und Strafjustizorganisationen juristische Informationen, Produkte und Dienstleistungen anbietet. Dieser Vorfall hat erneut die Schwachstellen in der Sicherheitsinfrastruktur und die Risiken für die Daten von Mitarbeitern des öffentlichen Sektors aufgezeigt. Unter der jüngsten Welle von Datenleck Nachrichten sticht dieser Angriff auf eine öffentliche Einrichtung aufgrund seiner Art hervor.

Welche Daten wurden kompromittiert

Die von Cyberkriminellen erbeuteten und im Dark Web veröffentlichten Daten konzentrieren sich eher auf unternehmensbezogene Identitätsinformationen als auf persönliche Sicherheitsdetails. Die durchgesickerten Informationen umfassen:

• Vollständige Namen: Die Vor- und Nachnamen der betroffenen Personen.
• Organisationsinformationen: Der Name der Institution oder Organisation, für die sie arbeiten.
• Dienstliche E-Mail-Adressen: Die geschäftlichen E-Mail-Adressen.

In ihrer Erklärung gab die PNLD an, dass es keine Hinweise darauf gibt, dass Passwörter oder andere Sicherheitsanmeldeinformationen kompromittiert wurden. Dennoch birgt selbst die Preisgabe von Namen und dienstlichen E-Mail-Adressen erhebliche Risiken. Wie die britische Regierung feststellte, können solche Daten genutzt werden, um äußerst überzeugende und personalisierte Phishing-Angriffe zu orchestrieren.

Wie geschah der Angriff

Die PNLD hat die technischen Details, wie der Angriff genau durchgeführt wurde, noch nicht öffentlich gemacht. Hinweise aus der technologischen Infrastruktur der Institution und Analysen von Cybersicherheitsfirmen geben jedoch wichtige Einblicke in die potenzielle Quelle des Angriffs.

Im Jahresüberblick 2023-24 der PNLD wurde angegeben, dass die Datenbank die Microsoft Power Platform-Technologie verwendet. Das Vorhandensein von Assets, die mit der Microsoft-Domäne content.powerapps.com auf der Webseite zur Benachrichtigung über den Vorfall verknüpft sind, untermauerte diese Verbindung. Dies erklärt zwar nicht vollständig, wie der Angreifer an die Daten gelangt ist, deutet aber darauf hin, dass der Angriffsvektor mit dieser Plattform zusammenhängen könnte.

Eine Analyse der Cybersicherheitsfirma VenariX beleuchtet den wahrscheinlichen Angriffsweg weiter. Die Firma untersuchte Datenproben, die bei ähnlichen Angriffen verwendet wurden und eine Konsistenz mit Microsoft Dataverse-Strukturen aufwiesen. Laut der Hypothese von VenariX ging der Angriff wahrscheinlich auf einen Konfigurationsfehler zurück, der die folgenden Schritte umfasste:

• Eine öffentliche Power Pages-Website gewährte der Rolle „Anonyme Benutzer“ weitreichenden Zugriff auf Dataverse-Tabellen.
• Auf der Website war eine Power Pages Web API oder ein älterer OData-Feed aktiviert.

Die eigene Dokumentation von Microsoft stützt diese Theorie. Laut den Dokumenten macht die Gewährung des Zugriffs auf eine Tabelle für die Rolle „Anonyme Benutzer“ deren Daten für jeden Besucher der Website sichtbar. Die Web-API-Schnittstelle gibt ebenfalls Daten basierend auf diesen Rollenberechtigungen zurück. Diese Situation könnte es ermöglicht haben, sensible Daten ohne Authentifizierung abzufragen.

Weder die offizielle Mitteilung der PNLD noch der Bericht von VenariX haben jedoch einen PNLD-spezifischen Endpunkt, eine Berechtigungseinstellung oder einen API-Pfad endgültig identifiziert. Daher bleibt die Verbindung zu Power Pages vorerst eine starke Hypothese, die untersucht werden muss, und keine bewiesene Tatsache über den Vorfall.

Wer ist betroffen

Der Vorfall betrifft zahlreiche Fachleute aus verschiedenen Ebenen des britischen Justiz- und Sicherheitssystems. Zu den Gruppen, deren Daten offengelegt wurden, gehören:

• Polizeibeamte und Polizeipersonal
• Fachleute der Strafjustiz
• Mitarbeiter von Regierungspartnerorganisationen
• PNLD-Kunden
• Einige Personen, die über die Funktion „Ask the Police“ (Frag die Polizei) Fragen eingereicht haben

Die PNLD hat die Gesamtzahl der vom Vorfall betroffenen Personen noch nicht bekannt gegeben. Im Jahresüberblick 2025-26 der Institution werden 108.429 Polizeiregistrierungen und die Unterstützung für alle 43 Polizeibehörden des Innenministeriums erwähnt. Diese Zahl stellt jedoch die gesamte Nutzerbasis der Plattform dar und spiegelt nicht die Anzahl der Opfer des Vorfalls wider.

Was können Sie tun

Wenn Sie glauben, von diesem Vorfall betroffen zu sein oder in einer ähnlichen Einrichtung arbeiten, müssen Sie besonders vorsichtig bei Phishing-Angriffen sein. Angreifer können die gestohlenen Namen, Titel und Organisationsinformationen nutzen, um äußerst glaubwürdige E-Mails zu verfassen. Diese E-Mails können den Anschein erwecken, von einem Kollegen oder Vorgesetzten zu stammen, und Sie um Passwörter, persönliche Informationen oder Dateien bitten.

• Seien Sie skeptisch gegenüber E-Mails: Klicken Sie nicht auf Links und laden Sie keine Anhänge in unerwarteten oder verdächtig aussehenden E-Mails herunter, auch wenn sie scheinbar von jemandem stammen, den Sie kennen.
• Überprüfen Sie Informationen: Bestätigen Sie jede sensible Anfrage, die per E-Mail eingeht (z. B. Passwortzurücksetzung, Geldüberweisung), immer über einen anderen Kommunikationskanal, wie z. B. einen Telefonanruf.
• Überprüfen Sie die Absenderadresse: Stellen Sie sicher, dass die E-Mail-Adresse korrekt ist. Angreifer verwenden oft gefälschte Adressen mit geringfügigen Änderungen, wie z. B. einem vertauschten Buchstaben.

Was sagt das Unternehmen

Die PNLD gab bekannt, dass sie nach dem Vorfall eine Reihe von Maßnahmen ergriffen hat. Die Institution hat alle betroffenen Organisationen kontaktiert, um ihnen Informationen und Anleitungen zu geben. Nutzer, die über den „Ask the Police“-Dienst betroffen sind, wurden ebenfalls direkt per E-Mail benachrichtigt.

Im Rahmen der rechtlichen Verfahren wurde der Vorfall dem Information Commissioner's Office (ICO), der Datenschutzbehörde des Vereinigten Königreichs, gemeldet. Darüber hinaus wurde erklärt, dass die Untersuchung in Zusammenarbeit mit der National Crime Agency (NCA) und spezialisierten Cybersicherheitsorganisationen durchgeführt wird. Stand 3. August 2026 hat die PNLD noch keine kritischen Informationen wie den Beginn und die Dauer des Eindringens oder die Menge der entwendeten Daten veröffentlicht.

Quelle

https://thehackernews.com/2026/08/pnld-breach-exposes-uk-police-and.html