黑客组织ExfilSquad入侵英国教育部及警方数据库窃取超74万条数据

8月2日，一则重磅消息在暗网引发广泛关注：黑客组织ExfilSquad宣称，已成功入侵英国教育部和英国警方数据库，窃取了超过74万条个人数据。具体来看，从教育部方面盗取了约60.7万条记录，警方这边则是13.5万条。

英国教育部随后向BBC证实了此次攻击事件，并透露正与英国国家网络安全中心（NCSC）以及国家犯罪调查局（NCA）联合展开调查。根据教育部披露的细节，此次遭入侵的是两个门户网站：一个是DfE服务台自助服务网站，另一个是用于支持英国学生赴海外学习或工作的图灵计划申请平台。黑客声称的“60.7万笔个人资料”，其实是指“联系人记录数量”，而非实际受影响的人数。泄露的信息包括个人姓名、所属组织名称、电子邮箱地址、电话号码和职位信息。受影响对象覆盖了学生家长、政府官员、学校管理人员，甚至大学工作人员——可以说，整个教育系统的相关方都未能幸免于这次数据泄露事件。

关于警方数据库方面，ExfilSquad声称窃取了英国警察国家法律数据库（PNLD）约13.5万条记录。这个数据库主要为英格兰和威尔士的警察提供法律信息支持，由西约克郡警察局负责管理。具体泄露的信息包括警员的姓名、电子邮件地址以及所属警察辖区。此外，曾经查询过该数据库的民众，其姓名和电子邮件地址也一并被曝光。不过，值得庆幸的是，此次泄露的数据中并不包含受害者、嫌疑人或证人的敏感执法信息——这大概算是不幸中的万幸了。

目前，安全公司Sophos已经对ExfilSquad公开的数据样本进行了验证，初步判断这些资料很可能是真实的。然而，截至现在，业界还没搞清楚黑客究竟是通过什么方式成功入侵这两个系统的。攻击手法不明，这无疑留下了更大的安全隐患。