اختراق قاعدة بيانات وزارة التعليم والشرطة: سرقة 740 ألف سجل

سرق قراصنة أكثر من 740 ألف معلومة حساسة من وزارة التعليم (DfE) وقاعدة بيانات الشرطة في 29 يوليو 2026. كشف الاختراق عن تفاصيل اتصال لأولياء الأمور والموظفين والمسؤولين الحكوميين وكبار قادة المدارس وموظفي الجامعات وضباط الشرطة وأفراد الجمهور.

فقدت وزارة التعليم أكثر من 600 ألف سطر من البيانات من بوابة خدمة المساعدة الخاصة بها، بما في ذلك الأسماء الكاملة وعناوين البريد الإلكتروني وأرقام الهواتف والمسميات الوظيفية. كما سُرقت مجموعة أصغر من البيانات المماثلة من بوابة تورينغ التابعة للوزارة، والتي تدير برنامجًا للدراسة بالخارج. أما قاعدة البيانات القانونية الوطنية للشرطة (PNLD)، التي تقدم المساعدة القانونية للقوات البريطانية، فقد سُرقت منها 135 ألف معلومة، مما أثر على ضباط الشرطة والعاملين في العدالة الجنائية وبعض أفراد الجمهور الذين استخدموا خدمة "اسأل الشرطة".

الاختراق كبير لأنه يعرض معلومات شخصية يمكن استخدامها في التصيد أو الاحتيال، رغم أن قاعدة بيانات الشرطة لم تحتوِ على معلومات سرية عن الضحايا أو الشهود أو الجناة. وقالت وزارة التعليم إن البيانات اقتصرت على تفاصيل الاتصال بخدمة العملاء، ولم يتم الوصول إلى أي معلومات أخرى.

أعلنت عصابة قرصنة غير معروفة سابقًا تطلق على نفسها اسم ExfilSquad مسؤوليتها، ونشرت عينات على موقع تسريب، وفقًا للقطات شاشة اطلعت عليها صحيفة الغارديان. طلبت المجموعة دفع فدية غير محددة من 14 ضحية مزعومة، بما في ذلك وزارة التعليم وجامعة بريطانية، مهددة بنشر جميع البيانات إذا لم يتم الدفع. قالت شركة Sophos للأمن السيبراني إن عينات البيانات تبدو حقيقية، وأشارت إلى أن حسابًا على منصة X يبدو مرتبطًا بالمجموعة قد تم تعليقه، لكنه كان يعرض صورة لباحث استهدفته سابقًا شبكة Com، وهي شبكة من القراصنة الناطقين بالإنجليزية.

تضمن اختراق قاعدة البيانات القانونية الوطنية للشرطة سرقة كلمات مرور، مما أثار مخاوف بشأن إعادة استخدام كلمات المرور على أنظمة أكثر حساسية. قال أحد المصادر الكبيرة المطلعة على التسريب إن الخطر منخفض، لكنه تساءل عما إذا كان المستخدمون يستخدمون نفس بيانات الاعتماد في أماكن أخرى. قاعدة البيانات مستضافة من قبل شرطة غرب يوركشاير، ويمكن الوصول إليها من قبل القوات في جميع أنحاء إنجلترا وويلز.

تعمل الحكومة مع المركز الوطني للأمن السيبراني (NCSC) ووكالة الجريمة الوطنية (NCA) بشأن اختراق وزارة التعليم، وقد أبلغت كل من وزارة التعليم وPNLD الحادثة إلى مكتب مفوض المعلومات (ICO). قالت وزارة التعليم إنه تم اتخاذ إجراءات سريعة لاحتواء الحادثة، ومن المفهوم أن بيانات بوابة خدمة المساعدة تتكون من مجموعات منفصلة لا يمكن ربطها بسهولة.