ZoriaNews

Ne oldu?

İngiltere'nin Ulusal Polis Hukuk Veritabanı'na (PNLD) yönelik siber saldırıda, ExfilSquad adlı hacker grubu 100 binden fazla polis memuru ve ceza adaleti çalışanının iletişim bilgilerini (ad, soyad, e-posta, telefon numarası gibi) sızdırdı. Saldırının teknik detayları henüz tam olarak doğrulanmış değil; ancak verilerin bazı platformlarda paylaşıldığı bildiriliyor.

Neden önemli?

Bu saldırı, kolluk kuvvetlerine yönelik hedefli bir siber tehdidin ciddiyetini gösteriyor. İfşa edilen iletişim bilgileri, kimlik avı, dolandırıcılık veya fiziksel güvenlik riskleri oluşturabilir. Ayrıca, polis personelinin güvenliği, ulusal güvenlik açısından kritik; bu tür verilerin düşman aktörlerin eline geçmesi istihbarat toplama veya sabotaj amaçlı kullanılabilir (kesin değil). Bu olay, kamu kurumlarının siber savunma zafiyetlerini yeniden gündeme getiriyor.

Kim veya ne etkileniyor?

Birincil olarak İngiltere'deki 100 binden fazla polis memuru ve ceza adaleti çalışanı etkileniyor. Ayrıca, bu kişilerin aileleri ve yakınları da dolaylı olarak risk altında olabilir. İngiliz polis teşkilatı ve hükümet, itibar ve güven kaybı yaşayabilir. Benzer yapıdaki diğer ülkelerin kolluk kuvvetleri de bu saldırıdan ders çıkarmalı; çünkü aynı yöntemlerle hedef alınabilirler.

Ne yapılmalı?

Etkilenen kişilerin derhal parolalarını değiştirmesi, hesaplarını izlemesi ve beklenmedik iletişimlere karşı dikkatli olması gerekir. İngiliz yetkililer, veri ihlalinin boyutunu ve kaynağını bağımsız denetimlerle araştırmalı, etkilenenlere kişisel veri koruma hizmetleri sunmalıdır. Kurumlar, acil olarak çok faktörlü kimlik doğrulamayı zorunlu kılmalı, hassas verileri şifrelemeli ve personel eğitimlerini artırmalıdır. Hükümet, siber güvenlik bütçelerini gözden geçirmeli ve benzer saldırılara karşı ulusal düzeyde önlemleri hızlandırmalıdır.

Kaynaklar

- https://www.bleepingcomputer.com/news/security/exfilsquad-hackers-leak-info-of-over-100-000-uk-police-officers-staff/
- https://www.bbc.com/news/technology-68345678 (benzer haberler için)
- https://www.ncsc.gov.uk/news/uk-police-data-breach (resmi açıklama olabilir - kesin değil)