Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il Police National Legal Database (PNLD) del Regno Unito ha subito una violazione informatica con la pubblicazione sulla darknet di nomi ed email di circa 135.000 utenti tra agenti, funzionari e operatori della giustizia. L’incidente aumenta il rischio di phishing mirato contro le forze dell’ordine.
Rappresentanti del servizio britannico Police National Legal Database (PNLD), che fornisce informazioni legali alla polizia e alle autorità di giustizia penale, hanno segnalato una fuga di dati. I nomi e gli indirizzi email di lavoro di agenti di polizia, dipendenti pubblici e altri utenti del servizio sono già stati pubblicati sulla darknet.
PNLD è un servizio di informazioni legali online utilizzato da oltre 30 anni dalle forze di polizia territoriali di Inghilterra e Galles e dalla polizia dei trasporti britannica. Il PNLD fornisce alla polizia e ad altre organizzazioni che lavorano nel sistema della giustizia penale materiale legale e informazioni di riferimento.
La compromissione del servizio è stata scoperta il 26 luglio 2026. Tra le persone colpite figurano agenti di polizia, personale di polizia civile, professionisti della giustizia penale, rappresentanti di agenzie governative e partner e clienti del PNLD. È stato inoltre riferito che la fuga di notizie ha interessato i nomi e gli indirizzi email di alcune persone che hanno inviato richieste tramite il servizio Ask the Police.
Il governo britannico avverte che i dati rubati possono ora essere utilizzati dagli aggressori per creare email di phishing convincenti, comprese quelle indirizzate a specifici funzionari delle forze dell’ordine.
PNLD sottolinea che le password e le altre credenziali, a giudicare dalle informazioni disponibili, non sono state danneggiate durante l’attacco. I rappresentanti dell’organizzazione hanno inoltre ricordato che il PNLD non è associato al Police National Computer o al Police National Database, non viene utilizzato per registrare i crimini e non memorizza informazioni riservate su vittime, testimoni e criminali.
Tutte le organizzazioni interessate sono state informate dell’incidente e sono state fornite raccomandazioni per la risposta. Sono state inviate lettere anche agli utenti del servizio “Chiedi alla polizia” i cui dati potrebbero essere stati divulgati. L’incidente è già stato segnalato all’Ufficio del Commissario per l’informazione del Regno Unito e l’indagine sull’attacco viene condotta congiuntamente con la National Crime Agency (NCA) e specialisti esterni in materia di sicurezza delle informazioni.
Finora, i rappresentanti della PNLD non hanno rivelato il numero esatto delle vittime, né informazioni su quando si è verificato esattamente l’attacco, per quanto tempo gli aggressori hanno mantenuto l’accesso all’infrastruttura del servizio e quante informazioni hanno rubato.
Recentemente sul sito web del gruppo di hacker ExfilSquad nella darknet è apparsa una segnalazione di hacking del PNLD e gli hacker hanno anche pubblicato un collegamento a un campione con dati rubati. Gli aggressori chiedono un riscatto e altrimenti minacciano di rendere pubbliche tutte le informazioni rubate. Tuttavia, il PNLD non ha ancora confermato ufficialmente che dietro l’attacco potrebbe esserci questo particolare gruppo.
Gli hacker hanno affermato di essere riusciti a rubare 1,9 GB di dati contenenti circa 135.000 contatti delle forze dell’ordine, inclusi nomi e indirizzi e-mail. Secondo la pubblicazione The Times, in totale il dump contiene informazioni su 114.000 utenti PNLD e la fuga di notizie ha interessato anche i dati di 21.000 utenti del servizio Ask the Police.
Gli analisti della società di sicurezza informatica VenariX hanno studiato campioni di dati che i membri di ExfilSquad avevano precedentemente pubblicato, affermando che queste informazioni erano state rubate a varie società. In 11 casi su 15, gli specialisti hanno identificato strutture caratteristiche di Microsoft Dataverse e in uno degli episodi si è scoperto che il portale pubblico restituiva record senza autenticazione.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/