突遭網攻！英國國防部、內政部等相繼“淪陷”

近日，一個自稱“ExfilSquad”的黑客組織持續瞄準英國多個政府部門實施數據竊取，英國教育部、國防部、內政部、國家打擊犯罪局等多個關鍵機構相繼被攻破，數十萬公職人員隱私數據被泄露至暗網，一線執法人員面臨重大人身安全威脅。

據英國《泰晤士報》8月2日報道，當天深夜，“ExfilSquad”入侵了英國內政部下屬的警方核心工作平臺——警察國家法律數據庫（PNLD），導致超10萬名警察和工作人員的全名及聯系方式泄露。警方消息人士證實，除大量警員信息外，2615名警局工作人員、617名內政部員工、588名國家打擊犯罪局人員及402名國防部人員的姓名、聯系方式等隱私數據也被曝光。警察聯合會主席蒂夫·林奇表示：“此次數據泄露直接威脅警務人員人身安全，在網絡威脅持續升級的背景下，相關部門必須加大網絡安全資金投入，守護公職人員敏感數據安全。”

事實上，此次PNLD遭到入侵是“ExfilSquad”黑客組織網絡系列攻擊事件的又一“續作”。據《泰晤士報》披露，本輪黑客攻擊的數天前，“ExfilSquad”已入侵英國教育部，竊取超60萬行敏感數據，同時竊取PNLD超13.5萬條數據，眾多政府官員、高校領導、大學教職工、警察以及普通民眾的詳細信息被上傳至暗網。值得注意的是，此次數據泄露事件初期，并未引起相關人員重視，直至大量涉密人員數據被泄露，重大安全隱患才徹底暴露。據信，此次“ExfilSquad”的數據入侵目的為非法牟利，而非出于意識形態方面的訴求。該黑客組織在暗網平臺公開叫囂，稱被泄露的數據將永久在網絡流傳，要求涉事機構繳納贖金，并稱贖金成本遠低于數據泄露引發的后續訴訟與經濟損失，以此脅迫相關方妥協。

面對英國政府一周內接連遭遇三起網絡攻擊，有專家表示，“ExfilSquad”從三個政府部門，尤其是國防部，獲取了安全數據，這一點意義重大。歐洲領先的網絡安全公司Eset全球安全顧問杰克·摩爾表示，英國政府普遍存在網絡安全資金投入不足的問題，長期淪為黑客團伙的重點攻擊目標。而暗網流傳的公職人員涉密信息價值極高，可被不法分子用于精準網絡釣魚、滲透，誘發更多連環網絡攻擊，造成更大范圍的數據泄露風險。

報道稱，此次黑客攻擊的影響范圍遠超英國本土。“ExfilSquad”宣稱，已竊取美國休斯敦市政府600萬條數據、亞特蘭大市政府300萬條數據，以及海量微軟客戶與員工加密記錄。

目前，英國有組織犯罪單位已針對此次重大數據泄露事件立案調查。英國政府及國家打擊犯罪局均回應稱，已啟動專項應對機制，鑒于調查仍在推進中，暫不便于公開更多細節。

環球時報記者 孫依佳