Hackers roban 740.000 registros de la DfE y base de datos policial

El 29 de julio de 2026, hackers robaron más de 740.000 datos sensibles del Ministerio de Educación (DfE) y una base de datos policial. La filtración expuso datos de contacto de padres, personal, funcionarios, directores escolares, personal universitario, agentes de policía y ciudadanos.

El Ministerio de Educación perdió más de 600.000 líneas de datos de su portal de atención al cliente, incluidos nombres completos, direcciones de correo electrónico, números de teléfono y cargos. Un conjunto menor de datos similares fue sustraído del portal Turing del ministerio, que gestiona un programa de estudios en el extranjero. La base de datos jurídica nacional de la policía (PNLD), que brinda asistencia legal a las fuerzas del Reino Unido, sufrió el robo de 135.000 datos, afectando a agentes, trabajadores de justicia penal y algunos ciudadanos que habían usado el servicio Ask the Police.

La filtración es grave porque compromete información personal que podría usarse para phishing o fraude, aunque la base de datos policial no contenía información confidencial de víctimas, testigos o delincuentes. El Ministerio de Educación afirmó que los datos se limitaban a datos de contacto de servicio al cliente y que no se accedió a otra información.

Un grupo de hackers hasta ahora desconocido, que se hace llamar ExfilSquad, reivindicó el ataque y publicó muestras en un sitio de filtraciones, según capturas de pantalla vistas por The Guardian. El grupo exigió un pago no especificado a 14 presuntas víctimas, incluidos el DfE y una universidad británica, amenazando con divulgar todos los datos. Sophos, empresa de ciberseguridad, consideró legítimas las muestras y señaló que una cuenta de X aparentemente vinculada al grupo había sido suspendida, pero mostraba la foto de un investigador previamente atacado por Com, una red de hackers angloparlantes.

La filtración de la base de datos policial incluyó contraseñas robadas, lo que genera preocupación por la reutilización de contraseñas en sistemas más sensibles. Una fuente con conocimiento de la filtración dijo que el riesgo era bajo, pero cuestionó si los usuarios usaban las mismas credenciales en otros lugares. La base de datos está alojada por la policía de West Yorkshire y es accesible para las fuerzas de Inglaterra y Gales.

El gobierno trabaja con el Centro Nacional de Ciberseguridad y la Agencia Nacional contra el Crimen en el caso del DfE, y tanto el DfE como la PNLD han informado del incidente a la Oficina del Comisionado de Información. El DfE dijo que se tomaron medidas rápidas para contener el incidente, y se entiende que los datos del portal de atención al cliente son conjuntos separados que no pueden conectarse fácilmente.