ハッカー、教育省と警察データベースから74万件の記録を盗む

2026年7月29日、ハッカーが教育省と警察データベースから74万件以上の機密データを盗み出した。この侵害により、保護者、職員、政府関係者、学校幹部、大学職員、警察官、一般市民の連絡先が暴露された。

教育省はヘルプデスクポータルから60万件以上のデータを失い、氏名、メールアドレス、電話番号、役職が含まれていた。また、留学制度を管理するチューリングポータルからも同様のデータが少量盗まれた。警察全国法務データベース（PNLD）からは13万5千件のデータが盗まれ、警察官、刑事司法関係者、およびAsk the Policeサービスを利用した一般市民に影響が出た。

この侵害は、フィッシングや詐欺に悪用される可能性のある個人情報が流出した点で重大だが、警察データベースには被害者、証人、犯罪者の機密情報は含まれていなかった。教育省は、データはカスタマーサービスの連絡先に限定されており、他の情報にはアクセスされていないと述べた。

これまで知られていなかったハッキング集団「ExfilSquad」が犯行を主張し、リークサイトにサンプルを投稿したとガーディアンが報じた。同グループは教育省や英国の大学を含む14の被害者に対して未公開の身代金を要求し、支払いがなければ全データを公開すると脅迫した。サイバーセキュリティ企業ソフォスは、データサンプルは本物とみられ、グループに関連するXアカウントは停止されたが、以前に英語圏ハッカーネットワーク「Com」の標的となった研究者の写真が使われていたと指摘した。

警察データベースの侵害ではパスワードも盗まれ、より機密性の高いシステムでのパスワード再利用が懸念されている。情報筋はリスクは低いとしつつも、ユーザーが同じ認証情報を他の場所で使っていないか疑問視した。データベースはウェスト・ヨークシャー警察がホストし、イングランドとウェールズの警察がアクセス可能。

政府は国家サイバーセキュリティセンターと国家犯罪庁と協力して教育省のハッキングに対応しており、教育省とPNLDは情報コミッショナー事務所に報告済み。教育省は迅速な対応で被害を封じ込めたとし、ヘルプデスクデータは個別のセットで簡単には関連付けられないとされている。