Brecha de la base legal policial británica expone datos y contraseñas de acceso
Brecha de la base legal policial británica expone datos y contraseñas de acceso
La Police National Legal Database confirmó el robo de aproximadamente 135.000 registros, incluidos datos profesionales de policías, consultas del público y contraseñas utilizadas para acceder al servicio.
Nuevo organismo afectado
La Police National Legal Database del Reino Unido confirmó una intrusión que expuso aproximadamente 135.000 registros. El servicio, alojado por West Yorkshire Police, ofrece asistencia jurídica a fuerzas policiales de Inglaterra y Gales.
Los datos incluyen nombres, organismo o fuerza y correos profesionales de policías y personal de justicia. También se sustrajeron nombres y direcciones de ciudadanos que enviaron preguntas mediante Ask the Police, además de contraseñas usadas para acceder al sitio.
Alcance y contexto
La organización indicó que la base no almacenaba información confidencial sobre víctimas, testigos o infractores y que el incidente no afecta a la Police National Database ni al Police National Computer.
La brecha fue revelada junto con el incidente del Departamento de Educación, pero corresponde a un sistema y conjunto de afectados distintos. Ambas entidades notificaron al regulador de protección de datos y trabajan con organismos nacionales de respuesta.
- La investigación se encuentra en una etapa inicial.
- Las contraseñas reutilizadas podrían abrir acceso a sistemas más sensibles.
- No existe atribución técnica oficial confirmada.
Recomendaciones
- Cambiar inmediatamente las contraseñas usadas en PNLD y cualquier servicio donde se hayan reutilizado.
- Revocar sesiones activas y revisar accesos anómalos en cuentas institucionales.
- Alertar sobre phishing dirigido que use cargos, fuerzas u organizaciones reales.
- Aplicar autenticación multifactor y gestores de contraseñas con claves únicas.
- Notificar a los ciudadanos cuyos datos de consultas hayan quedado expuestos.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1The Guardian ↗prensa especializada
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista