新聞

英國教育部（Department for Education，DfE）及英國警方資料庫分別傳出被駭客入侵，竊取超過60萬及10萬筆個資。

自稱是ExfilSquad的勒索組織上周末分別在資料外洩網站宣稱竊得兩批資料。教育部（DfE）指的是英格蘭教育部，駭客宣稱取得逾60.7萬筆資料。DfE對媒體證實被駭消息，表示已控制事件，並已與英國國家網路安全中心（NCSC）和國家犯罪管理署（NCA）合作調查。

DfE表示，遭到入侵的是該部會使用的兩個入口網站，包括DfE服務臺自助服務網站，以及資助英國學生海外學習或工作的圖靈計畫（Turing Scheme）入口網站。DfE發言人強調，外洩的是聯絡資訊筆數，而非人數。

外洩資訊包括個人姓名和組織名稱、電子郵件信箱、電話和職稱等，而受影響人士包括學生家長、政府官員、學校管理階層和大學職員等。DfE並說銀行帳號等財務資訊未包含在內。

英國警方資料庫部分，ExfilSquad宣稱竊得英國警察國家法律資料庫（Police National Legal Database，PNLD）達13.5萬筆紀錄，該資料庫用於提供英格蘭及威爾斯警方法律支援，由英國西約克郡警察局代管。

外洩資訊類型包含警員姓名、郵件信箱、及警方轄區。此外，曾查詢資料庫的民眾姓名及電子郵件信箱也遭竊取。不過這批外洩資料不包含受害者、嫌犯或證人等敏感資訊。這批資料庫也和儲存英國警方機密資訊的警方國家資料庫（Police National Database）或追蹤犯罪及失蹤人口、車輛和前科的PNC（Police National Computer）不相關。

媒體報導，資安業者Sophos驗證ExfilSquad貼出的樣本資料，判斷可能為真實資料。但攻擊者如何入侵DfE入口網站及PNLD資料庫，目前仍不得而知。DfE說，沒有遭到勒索軟體或惡意軟體植入的證據。英國內政部拒絕評論PNLD資料外洩一事。

6月勒索軟體駭客組織ShinyHunters聲稱竊取了諾丁漢大學40GB資料，包含學生、校友及職員個資及財務資料，並已公開了部分學生資訊，據傳影響人數達45萬。