Peretas Curi 740.000 Data dari Dinas Pendidikan dan Basis Data Polisi

Peretas mencuri lebih dari 740.000 data sensitif dari Departemen Pendidikan (DfE) dan basis data polisi pada 29 Juli 2026. Pelanggaran ini mengekspos detail kontak orang tua, staf, pejabat pemerintah, kepala sekolah senior, staf universitas, petugas polisi, dan anggota masyarakat.

Departemen Pendidikan kehilangan lebih dari 600.000 baris data dari portal help-desk-nya, termasuk nama lengkap, alamat email, nomor telepon, dan jabatan. Sejumlah data serupa yang lebih kecil diambil dari portal Turing departemen tersebut, yang mengelola skema studi di luar negeri. Basis data hukum nasional polisi (PNLD), yang menyediakan bantuan hukum bagi kepolisian Inggris, kehilangan 135.000 data, yang memengaruhi petugas polisi, pekerja peradilan pidana, dan beberapa anggota masyarakat yang pernah menggunakan layanan Ask the Police.

Pelanggaran ini signifikan karena mengompromikan informasi pribadi yang dapat digunakan untuk phishing atau penipuan, meskipun basis data polisi tidak menyimpan informasi rahasia korban, saksi, atau pelaku. Departemen Pendidikan mengatakan data tersebut terbatas pada detail kontak layanan pelanggan dan tidak ada informasi lain yang diakses.

Geng peretas yang sebelumnya tidak dikenal bernama ExfilSquad mengaku bertanggung jawab dan memposting sampel di situs kebocoran, menurut tangkapan layar yang dilihat Guardian. Kelompok tersebut menuntut pembayaran yang tidak disebutkan jumlahnya dari 14 korban yang diduga, termasuk DfE dan sebuah universitas Inggris, dengan ancaman akan merilis semua data jika tidak dipenuhi. Sophos, perusahaan keamanan siber, mengatakan sampel data tampak asli dan mencatat bahwa akun X yang tampaknya terkait dengan kelompok tersebut telah ditangguhkan tetapi menampilkan gambar seorang peneliti yang sebelumnya menjadi target Com, jaringan peretas berbahasa Inggris.

Pelanggaran basis data hukum nasional polisi termasuk kata sandi yang dicuri, sehingga menimbulkan kekhawatiran tentang penggunaan ulang kata sandi di sistem yang lebih sensitif. Seorang sumber senior yang mengetahui kebocoran tersebut mengatakan risikonya rendah tetapi mempertanyakan apakah pengguna menggunakan kredensial yang sama di tempat lain. Basis data tersebut dihosting oleh kepolisian West Yorkshire dan dapat diakses oleh kepolisian di seluruh Inggris dan Wales.

Pemerintah bekerja sama dengan Pusat Keamanan Siber Nasional dan Badan Kejahatan Nasional terkait peretasan DfE, dan baik DfE maupun PNLD telah melaporkan insiden tersebut ke Kantor Komisioner Informasi. DfE mengatakan tindakan cepat telah diambil untuk menahan insiden tersebut, dan dipahami bahwa data help-desk terdiri dari kumpulan terpisah yang tidak dapat dengan mudah dihubungkan.