北京
IT时代网8月2日消息，黑客组织ExfilSquad在暗网数据泄露网站发文，宣称已成功入侵英国教育部（Department for Education，DfE）以及英国警方数据库，从前者处窃取60.7万笔个人资料，从后者处窃取13.5万笔个人资料，合计超过74万笔。
英国教育部已向英国一家公共广播机构确认遭遇网络攻击，并表示正在与英国国家网络安全中心（NCSC）以及国家犯罪调查局（NCA）合作展开调查。
按该部门的披露，此次被入侵的是其运营的两个门户网站，一个是DfE服务台自助服务网站，另一个是支持英国学生赴海外学习或工作的图灵计划（Turing Scheme）申请平台。教育部同时对黑客给出的数字作了修正：所谓60.7万笔个人资料，代表的是联系人记录数量，而非实际受影响人数。
泄露内容包括个人姓名、所属组织名称、电子邮箱地址、电话号码以及职位信息等。受影响对象覆盖学生家长、政府官员、学校管理人员以及大学工作人员。
警方数据库那一侧的情况同样不轻松。ExfilSquad声称拿到英国警察国家法律数据库（Police National Legal Database，PNLD）约13.5万条记录，这套数据库主要为英格兰和威尔士警方提供法律信息支持，由英国西约克郡警察局负责管理。泄露的字段包括警员姓名、电子邮件地址以及所属警察辖区，此外，曾经查询过该数据库的民众姓名与邮箱也在其中。
有一点值得留意：相关数据并不包含受害者、嫌疑人或证人等敏感执法信息，影响面因此没有扩散到案件层面。
安全公司Sophos已对ExfilSquad公开的数据样本做了验证，判断这些资料可能是真实数据。至于黑客究竟用什么方式打进这两套系统，目前业界尚无定论——攻击路径不明，也就意味着同类机构很难立刻做出针对性加固。
注：本文中包含AI辅助创作的内容。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
