Hackers roubam 740 mil registros do DfE e base policial

Hackers roubaram mais de 740 mil dados sigilosos do Departamento de Educação (DfE) e de uma base de dados policial em 29 de julho de 2026. A violação expôs contatos de pais, funcionários, autoridades governamentais, diretores de escolas, servidores universitários, policiais e cidadãos.

O DfE perdeu mais de 600 mil linhas de dados de seu portal de atendimento, incluindo nomes completos, e-mails, telefones e cargos. Um conjunto menor de dados semelhantes foi levado do portal Turing, que gerencia um programa de intercâmbio. A base jurídica nacional da polícia (PNLD), que presta assistência jurídica às forças do Reino Unido, teve 135 mil dados roubados, afetando policiais, profissionais da justiça criminal e alguns cidadãos que usaram o serviço Ask the Police.

A violação é significativa por comprometer informações pessoais que podem ser usadas em phishing ou fraudes, embora a base policial não contivesse dados confidenciais de vítimas, testemunhas ou infratores. O DfE afirmou que os dados se limitavam a contatos de atendimento ao cliente e que nenhuma outra informação foi acessada.

Um grupo hacker até então desconhecido, autodenominado ExfilSquad, reivindicou a autoria e publicou amostras em um site de vazamentos, segundo capturas de tela vistas pelo Guardian. O grupo exigiu pagamento não especificado de 14 supostas vítimas, incluindo o DfE e uma universidade britânica, ameaçando divulgar todos os dados. A Sophos, empresa de cibersegurança, disse que as amostras pareciam legítimas e notou que uma conta no X aparentemente ligada ao grupo foi suspensa, mas exibia a foto de um pesquisador anteriormente alvo do Com, uma rede de hackers de língua inglesa.

A violação da base policial incluiu senhas roubadas, gerando preocupações sobre reuso de senhas em sistemas mais sensíveis. Uma fonte sênior informada sobre o vazamento disse que o risco era baixo, mas questionou se os usuários usavam as mesmas credenciais em outros lugares. A base é hospedada pela polícia de West Yorkshire e acessível a forças de toda a Inglaterra e País de Gales.

O governo trabalha com o Centro Nacional de Cibersegurança e a Agência Nacional de Crimes no caso do DfE, e tanto o DfE quanto a PNLD reportaram o incidente ao Gabinete do Comissário de Informações. O DfE disse que ações rápidas foram tomadas para conter o incidente, e sabe-se que os dados do portal de atendimento consistem em conjuntos separados que não podem ser facilmente conectados.