İngiltere'de güvenlik birimlerini hedef alan kapsamlı siber saldırı sonucunda 100 binden fazla polisin kişisel bilgileri ve görev yerleri internete sızdırıldı. Savunma ile İçişleri bakanlıklarının yanı sıra ulusal suç ve savcılık birimlerini de kapsayan bu veri ihlali, ülkedeki siber güvenlik protokollerinin ciddi şekilde sorgulanmasına yol açtı.
Siber saldırganlar Savunma Bakanlığı, İçişleri Bakanlığı, İngiltere Ulusal Suç Ajansı (NCA) ve İngiltere Kraliyet Savcılık Hizmetlerine (CPS) ait kritik verilere erişim sağlayarak 100 binden fazla emniyet mensubunun bilgilerini kamuoyuna sızdırdı. İngiltere ve Galler'de görev yapan polislerin hukuki destek amacıyla faydalandığı Ulusal Polis Hukuk Veri Tabanı'na (PNLD) yönelik gerçekleştirilen bu sızma işlemi, memurların görev yerlerinin "dark web" platformlarında paylaşılmasına neden oldu.
Saldırının sorumlusu ve hedeflenen kurumlar
İngiliz yetkililer tarafından yürütülen incelemeler neticesinde, gerçekleştirilen bu organize saldırının arkasında "ExfilSquad" ismiyle bilinen siber suç grubunun bulunduğu değerlendiriliyor. Güvenlik birimleri, ele geçirilen verilerin kapsamını ve olası etkilerini araştırmaya devam ediyor.
Eğitim bakanlığına yönelik önceki saldırılar
İngiltere'de benzer bir siber güvenlik ihlali 29 Temmuz'da Eğitim Bakanlığına yönelik düzenlenmişti. Söz konusu saldırı sonucunda bireylere ve çeşitli kuruluşlara ait telefon numaraları ile e-posta adreslerinden oluşan yaklaşık 607 bin verinin sızdırıldığı kayıtlara geçmişti.
| Saldırıya uğrayan kurumlar / veri türü | Sızdırılan veri sayısı |
|---|---|
| Polis teşkilatı mensupları (NCA, CPS, PNLD kaynaklı) | 100.000+ kişi |
| Eğitim Bakanlığı (Telefon ve e-posta verileri) | 607.000 adet |
