Ataque Cibernético Expõe Dados de Funcionários da Educação e da Polícia no Reino Unido

Um novo grupo de criminosos cibernéticos, auto-intitulado ExfilSquad, atacou o Departamento de Educação (DfE) e o Banco de Dados Legal Nacional da Polícia (PNLD) do Reino Unido. Eles conseguiram roubar mais de 740 mil linhas de dados, expondo informações sensíveis de funcionários, pais e oficiais. A violação no DfE, especificamente em um portal de help-desk, revelou nomes, e-mails, telefones e cargos. No caso do PNLD, dados como nomes, organizações de vínculo e e-mails de trabalho de policiais e profissionais de justiça foram comprometidos.

O ExfilSquad está exigindo um pagamento em troca de não divulgar a totalidade dos dados roubados, uma tática de extorsão comum no cenário atual. Embora o DfE não tenha encontrado evidências de ransomware nos sistemas, a simples exfiltração dos dados e a ameaça de vazamento já representam um risco significativo. O incidente destaca a persistência de grupos que visam infraestruturas governamentais, como vimos em outros ataques a entidades britânicas e do setor de educação.

A ação do ExfilSquad evidencia uma escalada nas táticas de extorsão. Diferente de incidentes anteriores, como o comprometimento de e-mails de oficiais britânicos por vulnerabilidades FortiBleed, este ataque envolve um grupo recém-identificado que rapidamente passa da exfiltração de dados para a chantagem direta via um site de vazamento. Eles buscam pagamento explícito das vítimas para evitar a divulgação total, focando na pressão financeira. Embora o ataque não envolva a criptografia de sistemas, a tática de “roubar e vazar” com exigência de resgate está cada vez mais profissionalizada e audaciosa, visando múltiplas entidades governamentais ao mesmo tempo.

A exposição de dados de funcionários da educação e da polícia no Reino Unido tem implicações sérias. Para os indivíduos, o risco de phishing, fraudes de identidade e ataques direcionados aumenta significativamente. Para as instituições, a credibilidade e a confiança pública são abaladas, além do potencial de custos altíssimos com investigações, remediação e multas regulatórias. A violação do PNLD, mesmo que de baixo risco imediato, levanta a preocupação com a reutilização de credenciais em sistemas mais críticos, um vetor comum de ataques. Isso reforça a necessidade de defesas cibernéticas robustas e políticas de segurança de dados rigorosas em todas as esferas governamentais.