Nationale Polizeidatenbank Großbritanniens gehackt

Was ist passiert

Eine kritische Datenbank, die als Herzstück des britischen Polizei- und Justizsystems gilt, ist ins Visier von Cyber-Angreifern geraten. Die Police National Legal Database (PNLD), die von der West Yorkshire Police verwaltet wird und alle 43 Polizeikräfte in England und Wales bedient, gab bekannt, dass sie von einer Datenpanne betroffen ist. Der Vorfall löste in der britischen Sicherheitsbürokratie einen Schock aus.

Laut einer offiziellen Erklärung der PNLD vom 3. August wurde die als „Datensicherheitsvorfall“ beschriebene Verletzung erstmals am 26. Juli entdeckt. Seitdem arbeitet die Organisation intensiv mit der National Crime Agency (NCA) und Cybersicherheitsexperten zusammen, um das Ausmaß und die Auswirkungen des Lecks zu verstehen. Die Schwere des Vorfalls wird dadurch erhöht, dass die Datenbank nicht nur Informationen über Polizeibeamte, sondern auch über Tausende von Fachleuten enthält, die in verschiedenen Zweigen des Justizsystems arbeiten.

Die Erpressergruppe ExfilSquad, die auch für eine kürzliche Datenpanne im Bildungsministerium verantwortlich war, hat sich zu dem Angriff bekannt. Die Ankündigung der Gruppe, die Daten im Dark Web veröffentlicht zu haben, deutet darauf hin, dass es sich hierbei um mehr als nur ein einfaches Leck handelt; es ist eine organisierte Cyberkriminalitätsoperation. Dies erhöht das Risiko, dass die kompromittierten Informationen von anderen kriminellen Organisationen missbraucht werden.

Welche Daten wurden gestohlen

Laut der Erklärung der PNLD wurden bei dem Cyberangriff hochsensible berufliche Informationen kompromittiert. Zu den durchgesickerten Daten gehören die Namen, Organisationen und geschäftlichen E-Mail-Adressen von Polizeibeamten, Justizpersonal und anderen Regierungspartnern. Die Organisation hat ausdrücklich betont, dass es nach bisherigen Untersuchungen keine Hinweise darauf gibt, dass Passwörter oder andere Sicherheitsanmeldeinformationen kompromittiert wurden. Dies mindert jedoch nicht die Schwere der Bedrohung.

Eine Kombination aus scheinbar einfachen Informationen wie Namen, Organisationen und geschäftlichen E-Mail-Adressen kann für Cyber-Angreifer eine mächtige Waffe sein. Diese Daten können verwendet werden, um sehr überzeugende und gezielte Phishing-Angriffe zu starten. Beispielsweise könnte eine gefälschte E-Mail, die anscheinend von der eigenen Organisation stammt, an einen Polizeibeamten gesendet werden, um weitere Informationen oder Systemzugriff anzufordern. Solche Social-Engineering-Angriffe können eine momentane Unaufmerksamkeit eines Mitarbeiters ausnutzen, um die Tür zu weitaus größeren Sicherheitsverletzungen zu öffnen.

Die Veröffentlichung der Daten im Dark Web bedeutet, dass diese Informationen nun unkontrolliert im Umlauf sind. Das Dark Web ist ein Netzwerk, das nicht über Standardbrowser zugänglich ist und für illegale Aktivitäten genutzt wird. Dort veröffentlichte Daten können von anderen Cyberkriminellen gekauft und für Identitätsdiebstahl, Erpressung oder sogar physische Bedrohungen verwendet werden. Die Offenlegung der Identitäten von Fachleuten im Sicherheits- und Justizsektor stellt ein ernstes Risiko für ihre persönliche Sicherheit dar.

Wie geschah der Angriff

Weder die PNLD noch die ermittelnde National Crime Agency (NCA) haben bisher technische Details zum Angriff veröffentlicht. Kritische Fragen, wie die Angreifer in das System eingedrungen sind, welche Sicherheitslücke sie ausgenutzt haben und wie lange sie sich darin aufgehalten haben, sind derzeit unbeantwortet. Bei solch groß angelegten Ermittlungen ist es üblich, dass die Behörden keine detaillierten Informationen weitergeben, bis alle Beweise gesammelt und die Sicherheitslücken vollständig geschlossen sind. Dies ist ein Standardverfahren, um sowohl die Vertraulichkeit der laufenden Ermittlungen zu schützen als auch anderen potenziellen Angreifern keine Anleitung zu geben.

Die bisherigen Aktivitäten der Gruppe ExfilSquad, die sich zu dem Angriff bekannt hat, könnten jedoch einige Hinweise auf mögliche Szenarien geben. Solche Erpressergruppen verwenden typischerweise Methoden wie Phishing-Angriffe, die Ausnutzung von Software-Schwachstellen (Zero-Days) oder die Umgehung schwacher Authentifizierungsmechanismen. Es wird erwartet, dass im weiteren Verlauf der Ermittlungen genauere Informationen über die eigentliche Ursache des Angriffs der Öffentlichkeit zugänglich gemacht werden.

Wer ist betroffen

Das Ausmaß dieser Datenpanne ist erheblich und betrifft fast das gesamte britische Justizsystem. Laut Quellen sind folgende Institutionen und Fachleute betroffen:

• Alle Polizeibeamten und Mitarbeiter der 43 Polizeikräfte in England und Wales.
• Mitarbeiter der British Transport Police.
• Personal des Crown Prosecution Service (CPS).
• Mitarbeiter des Independent Office for Police Conduct (IOPC).
• Personal des His Majesty's Courts and Tribunals Service.
• Partner in anderen Regierungsbehörden und Kunden der PNLD.

Zusätzlich wurden auch die Namen und E-Mail-Adressen von Personen durchsickert, die zuvor den von der PNLD betriebenen Dienst "Ask the Police" genutzt haben, eine Plattform, die es Bürgern ermöglicht, der Polizei Fragen zu stellen. Dies zeigt, dass die Verletzung nicht nur Beamte, sondern auch normale Bürger betrifft.

Was können Sie tun

Die PNLD gab an, dass sie den Bürgern, deren Daten über den Dienst "Ask the Police" durchgesickert sind, direkt eine E-Mail mit Informationen und Anleitungen gesendet hat. Wenn Sie diesen Dienst genutzt und eine solche E-Mail erhalten haben, ist es wichtig, die darin enthaltenen Ratschläge zu befolgen.

Wenn Sie ein betroffener Beamter sind oder vermuten, betroffen zu sein, können Sie folgende Vorsichtsmaßnahmen treffen:

• Seien Sie wachsam gegenüber Phishing-Angriffen: Seien Sie äußerst vorsichtig bei unerwarteten oder verdächtigen E-Mails in Ihrem geschäftlichen Posteingang. Öffnen Sie keine E-Mails, die persönliche Informationen anfordern, ein Gefühl der Dringlichkeit erzeugen oder verdächtige Links enthalten. Überprüfen Sie die Absenderadresse sorgfältig.
• Überprüfen Sie interne Mitteilungen: Wenn Sie eine E-Mail erhalten, die scheinbar von Ihrer Organisation stammt und Sie auffordert, eine sensible Aktion durchzuführen (z. B. ein Passwort zurückzusetzen, ein Dokument herunterzuladen), überprüfen Sie die Anfrage über einen alternativen Kommunikationskanal (wie einen Telefonanruf).
• Melden Sie verdächtige Aktivitäten: Wenn Sie verdächtige Aktivitäten in Ihrem E-Mail-Konto oder anderen Konten bemerken, melden Sie dies umgehend der IT- oder Cybersicherheitsabteilung Ihrer Organisation.

Was sagt das Unternehmen

In ihrer offiziellen Erklärung vom 3. August bestätigte die PNLD den Vorfall und informierte die Öffentlichkeit über die ergriffenen Maßnahmen. In der Erklärung hieß es: „Am 26. Juli wurde ein Datensicherheitsvorfall festgestellt. Informationen wie Namen, Organisationen und geschäftliche E-Mail-Adressen wurden kompromittiert und im Dark Web veröffentlicht. Es gibt keine Hinweise darauf, dass Passwörter oder andere Sicherheitsanmeldeinformationen kompromittiert wurden.“

Die Organisation betonte, dass sie seit der Entdeckung des Vorfalls mit Cybersicherheitsexperten und der National Crime Agency (NCA) zusammenarbeitet. Die Erklärung enthielt auch ein entscheidendes Detail, um die öffentliche Besorgnis zu zerstreuen: „Die PNLD speichert keine vertraulichen Informationen über Opfer, Zeugen oder Straftäter.“ Obwohl dies bedeutet, dass das Leck die Vertraulichkeit von Gerichtsermittlungen nicht direkt beeinträchtigt, ist die Verletzung von Daten von Mitarbeitern des Justizsystems an sich ein ernstes Sicherheitsproblem.

Quelle

https://www.infosecurity-magazine.com/news/uks-police-national-legal-database/