Police National Legal Database (PNLD) confirmó una brecha de datos que ha dejado expuestos los nombres, las organizaciones y las direcciones de correo laboral de policías, personal y profesionales del sistema de justicia; los registros fueron publicados en la dark web, lo que incrementa el riesgo de campañas de phishing dirigidas.
Por qué importa: la base legal es usada por las 43 fuerzas policiales del Home Office en Inglaterra y Gales, por lo que la publicación de contactos operativos puede facilitar ataques de suplantación y acceso a información sensible.
Lo esencial
- El PNLD confirmó que nombres, organizaciones y correos laborales fueron comprometidos y publicados en la dark web.
- El servicio público Ask the Police, alojado en la misma plataforma, también resultó afectado.
- La investigación está en curso con la participación de la NCA (National Crime Agency); no hay indicios de contraseñas comprometidas.
Publicación en la dark web y alcance operacional
Según el aviso oficial, los datos publicados incluyen identificadores básicos de contacto. El PNLD es la referencia legal utilizada por las 43 fuerzas policiales del Home Office en Inglaterra y Gales, lo que amplifica el alcance potencial del incidente dentro de cuerpos y unidades que dependen de ese repositorio.
La aparición de registros en la dark web significa que actores maliciosos pueden acceder a listados para diseñar campañas de ingeniería social o suplantación dirigidas a cuentas laborales identificadas.
Impacto en servicios públicos: Ask the Police
El aviso indica que el servicio público de preguntas y respuestas Ask the Police, que comparte la plataforma con PNLD, estuvo también afectado por la brecha. La superposición de plataformas sugiere que el vector de exposición alcanzó componentes utilizados tanto por profesionales como por el público.
La afectación del servicio público aumenta la superficie donde la información comprometida puede ser explotada para ataques contra usuarios y personal que interactúan con la plataforma.
