新聞

英國警察國家法律資料庫（Police National Legal Database，PNLD）維護單位本週證實系統遭駭。駭客此前宣稱竊得超過10萬名警察及公務人員姓名、電話等個資。

這起事件發生在上週，名為ExfilSquad的駭客組織宣稱竊得PNLD達13.5萬筆紀錄。PNLD資料庫用於提供英格蘭及威爾斯警方法律支援，由英國西約克郡警察局代管。不過當時PNLD主管機關內政部拒絕評論。

PNLD說，外洩資料包括警員、警務人員、刑事司法專業人員、政府合作夥伴及客戶的姓名、組織及工作電子郵件地址。

但PNLD表示，沒有證據顯示密碼或其他安全憑證被入侵，該單位也已聯繫所有受影響組織提供進一步資訊或因應指引。

英國泰晤士報則報導，外洩資料還包含國防部（Ministry of Defence，MoD）、內政部（Home Office）、國家打擊犯罪局（National Crime Agency，NCA）、皇家檢察署（Crown Prosecution Service，CPS）的員工。透過Ask the Police服務諮詢的2萬民眾也受到波及。

這是英國政府近一周見報的多起資安事件之一。ExfilSquad上周也宣稱竊取了英格蘭教育部（DfE）60萬筆資料，後者證實兩個入口網站，包括DfE服務臺自助服務網站，以及資助英國學生海外學習或工作的圖靈計畫（Turing Scheme）入口網站系統遭駭。

英國國防委員會公布一項調查顯示英國國防部（MoD）2023年8月在一次資料搬移過程中，洩露了數千名逃脫塔利班政權的阿富汗人個資。此事在去年首度被報導。