İngiltere'de bazı devlet kurumlarına yönelik düzenlenen siber saldırıda, 100 binden fazla polisin kimlik ve görev bilgilerinin dark web forumlarında yayımlandığı belirlendi. İngiliz basınındaki haberlere göre, saldırganlar Savunma Bakanlığı, İçişleri Bakanlığı, İngiltere Ulusal Suç Ajansı (NCA) ve İngiltere Kraliyet Savcılık Hizmetlerine (CPS) ait verileri ele geçirdi.
Ele geçirilen veriler neler?
Saldırganların, 100 binden fazla polise ait isim, iletişim bilgisi ve görev yeri bilgisini ele geçirdiği aktarıldı. Ayrıca İngiltere ve Galler'de polisin hukuki destek amacıyla kullandığı Ulusal Polis Hukuk Veri Tabanı'na (PNLD) da sızıldığı ve polislerin görev yerlerinin dark web forumlarına aktarıldığı ifade edildi.
PNLD, polis memurlarının görevleri sırasında karşılaştıkları hukuki süreçlerde kullanılan hassas bir veri tabanı olarak biliniyor. Bu veri tabanındaki bilgilerin ifşa edilmesi, polis memurlarının ve ailelerinin güvenliğine yönelik ciddi bir tehdit oluşturduğu değerlendiriliyor.
Saldırının arkasındaki isim: ExfilSquad
İngiliz yetkililer, bu kapsamlı siber saldırıdan 'ExfilSquad' isimli siber suç grubunun sorumlu olduğunu düşünüyor. ExfilSquad'ın daha önce de çeşitli ülkelerdeki kamu kurumlarına yönelik saldırılar gerçekleştirdiği ve elde ettiği verileri karanlık ağ üzerinden satışa sunduğu belirtiliyor.
Uzmanlar, bu tür saldırıların sadece veri sızıntısına yol açmadığını, aynı zamanda kolluk kuvvetlerinin operasyonel güvenliğini de tehdit ettiğine dikkat çekiyor. Polislerin kimlik bilgilerinin ele geçirilmesi, suç örgütlerinin hedef aldığı kişilere karşı misilleme veya yıldırma amacıyla kullanılabileceği için büyük risk oluşturuyor.
Eğitim Bakanlığına yönelik saldırı
Söz konusu siber saldırıdan kısa bir süre önce, 29 Temmuz'da İngiltere Eğitim Bakanlığına yönelik de bir siber saldırı düzenlenmişti. Bu saldırı sonucunda birey ve kuruluşlara ait telefon numaraları ve e-posta adresleri gibi yaklaşık 607 bin verinin sızdırıldığı bildirilmişti.
Arka arkaya yaşanan bu saldırılar, İngiltere'deki kamu kurumlarının siber güvenlik altyapısına yönelik endişeleri artırdı. İngiliz hükümetinin, siber saldırıların ardından ilgili kurumlarda güvenlik açıklarının kapatılması için çalışma başlattığı kaydedildi.
İngiltere'de son dönemde kamu kurumlarına yönelik siber saldırıların artması, ülkenin siber savunma politikalarının gözden geçirilmesine yol açtı. Özellikle polis ve istihbarat birimlerine ait verilerin hedef alınması, ulusal güvenlik açısından ciddi bir tehdit oluşturuyor.
