İngiltere'de devletin en kritik kurumlarını hedef alan organize bir siber saldırı dalgası, büyük bir güvenlik açığını ortaya çıkardı. Savunma Bakanlığı, İçişleri Bakanlığı, Ulusal Suç Ajansı (NCA) ve Kraliyet Savcılık Hizmetleri (CPS) gibi önemli kuruluşların dijital altyapılarına sızan siber korsanlar, ülkede görev yapan polislerin 100 bini aşkın kimlik, iletişim ve görev yerlerini içeren hassas verileri çaldı. Bu veriler, dark web üzerinde yasa dışı platformlarda paylaşılmaya başladı ve polislerin güvenliği açısından ciddi risk teşkil ediyor.
ULUSAL POLİS VERİ TABANI'NA ERİŞİLDİ
Saldırının en çarpıcı yönü, Ulusal Polis Hukuk Veri Tabanı’na (PNLD) erişilmesi oldu. Bu veri tabanı, İngiltere ve Galler’deki polis personelinin isimleri, telefonları, e-posta adresleri ve aktif görev konumlarını içeriyor. Bu bilgilerin ifşa olması, operasyonel güvenlik ve personelin can güvenliği için büyük bir tehdit unsuru oluşturdu.
SORUŞTURMA BAŞLATILDI
İngiltere’nin siber güvenlik uzmanları ve istihbarat kurumları, olayın ardından kapsamlı bir soruşturma başlattı. Yapılan ilk analizlerde, saldırının ardında "ExfilSquad" olarak bilinen profesyonel bir siber suç grubunun olduğu ortaya çıktı. Yetkililer, sızan verilerin yayılmasını önlemek amacıyla uluslararası güvenlik kurumlarıyla yakın iş birliği içinde hareket ediyor.
Bu siber saldırı, İngiltere’de kamu kurumlarına yönelik sistematik saldırılar zincirinin bir parçası olarak da görülüyor. Daha önce, 29 Temmuz tarihinde Eğitim Bakanlığı da hedef alınmış ve 607 bine yakın telefon ve e-posta gibi iletişim bilgisi sızdırılmıştı. Bu ardışık güvenlik ihlalleri, İngiliz hükümetinin siber savunma politikalarının etkinliği konusunda kamuoyunda ciddi tartışmaları beraberinde getirdi.
