黑客窃取教育部和警方数据库74万条记录

2026年7月29日，黑客从英国教育部和警方数据库窃取了超过74万条敏感数据。此次泄露暴露了家长、员工、政府官员、高级学校领导、大学员工、警官以及公众的联系方式。

教育部从其帮助台门户丢失了超过60万行数据，包括全名、电子邮件地址、电话号码和职位。该部门的Turing门户（管理海外学习计划）也被窃取了少量类似数据。警方国家法律数据库（为英国警方提供法律援助）有13.5万条数据被盗，影响警官、刑事司法工作者以及部分使用过“Ask the Police”服务的公众。

此次泄露影响重大，因为个人信息可能被用于钓鱼或欺诈，不过警方数据库并未包含机密的受害者、证人或罪犯信息。教育部表示，数据仅限于客户服务联系方式，没有其他信息被访问。

一个此前不为人知的黑客团伙自称ExfilSquad，声称对此负责，并在泄露网站上发布了样本。该团伙向包括教育部和一所英国大学在内的14名据称受害者索要未指明金额的赎金，威胁否则将公布所有数据。网络安全公司Sophos表示，数据样本看起来是真实的，并指出一个与该团伙相关的X账号已被封禁，但其头像是一名此前被Com（一个英语黑客网络）攻击的研究人员。

警方国家法律数据库泄露包括被盗密码，引发了对密码在更敏感系统上重复使用的担忧。一位了解泄露情况的高级消息人士表示风险较低，但质疑用户是否在其他地方使用了相同的凭证。该数据库由西约克郡警方托管，英格兰和威尔士的警方均可访问。

政府正与国家网络安全中心和国家犯罪局合作处理教育部黑客事件，教育部和PNLD均已向信息专员办公室报告。教育部表示已迅速采取行动控制事态，据了解，帮助台数据由不同的数据集组成，不易关联。