Хакеры похитили 740 000 записей из базы Минобразования и полиции

29 июля 2026 года хакеры похитили более 740 000 единиц конфиденциальных данных из Министерства образования и полицейской базы данных. Утечка затронула контактные данные родителей, сотрудников, государственных чиновников, руководителей школ, университетских работников, полицейских и обычных граждан.

Министерство образования потеряло свыше 600 000 строк данных из своего портала службы поддержки, включая полные имена, адреса электронной почты, номера телефонов и должности. Меньший объём аналогичных данных был похищен из портала Turing, который управляет программой обучения за рубежом. Национальная юридическая база полиции, предоставляющая правовую помощь британским силовым структурам, лишилась 135 000 единиц данных, затронув полицейских, работников уголовного правосудия и некоторых граждан, пользовавшихся сервисом «Спросите полицию».

Утечка значительна, поскольку скомпрометирована личная информация, которая может быть использована для фишинга или мошенничества, хотя полицейская база не содержала конфиденциальных данных потерпевших, свидетелей или преступников. В Министерстве образования заявили, что данные ограничивались контактными данными службы поддержки, и никакая другая информация не была получена.

Ранее неизвестная хакерская группировка ExfilSquad взяла на себя ответственность и выложила образцы на сайте утечек, согласно скриншотам, увиденным Guardian. Группа потребовала нераскрытую сумму от 14 предполагаемых жертв, включая Минобразования и британский университет, угрожая опубликовать все данные. Компания Sophos, занимающаяся кибербезопасностью, подтвердила подлинность образцов и отметила, что аккаунт в X, предположительно связанный с группой, был заблокирован, но на нём была фотография исследователя, ранее ставшего целью сети англоязычных хакеров Com.

Утечка из полицейской базы включала украденные пароли, что вызывает опасения по поводу повторного использования паролей в более чувствительных системах. Один из осведомлённых источников оценил риск как низкий, но усомнился, не используют ли пользователи те же учётные данные в других местах. База данных размещена полицией Западного Йоркшира и доступна силовым структурам Англии и Уэльса.

Правительство работает с Национальным центром кибербезопасности и Национальным агентством по борьбе с преступностью в связи со взломом Минобразования. Оба ведомства — Минобразования и PNLD — сообщили об инциденте в Управление комиссара по информации. В Минобразования заявили, что были приняты оперативные меры для локализации инцидента, и, как полагают, данные портала поддержки состоят из отдельных наборов, которые трудно связать между собой.