Cybercriminelen hebben het Britse Department for Education (DfE) getroffen door het stelen van meer dan 600.000 datapunten, waaronder namen, e-mailadressen en telefoonnummers. Volgens een woordvoerder van het DfE gaat het om regels met data en niet om het aantal getroffen personen. Twee portals van het ministerie, de DfE Help Desk Self-Service Portal en de Turing Scheme Portal, zijn getroffen. Het risico voor individuen wordt als laag ingeschat.

De datadiefstal werd opgeëist door een groep die zichzelf ExfilSquad noemt. Zij eisen losgeld in ruil voor het niet openbaar maken van de informatie. Er is geen melding dat de systemen versleuteld zijn. Daarnaast werd ook de Police National Legal Database (PNLD) getroffen, waarbij ongeveer 135.000 datapunten zijn buitgemaakt. Deze bevatten mogelijk namen, politiediensten en werk-e-mailadressen van politieagenten en anderen binnen het strafrechtelijk systeem, maar geen beschermde informatie over onderzoeken of getuigen. Het Britse Home Office gaf geen commentaar op deze inbreuk.

Het National Cyber Security Centre ondersteunt de opsporingsdiensten bij de reactie op het incident met de PNLD. De Britse overheid betaalt als beleid geen losgeld. Vorig jaar zijn plannen gepresenteerd om het betalen van losgeld door publieke en kritieke infrastructuurorganisaties strafbaar te stellen, om zo de ransomware-industrie te ontmoedigen. Volgens gegevens van de Britse privacytoezichthouder zijn ransomware-aanvallen op de centrale overheid de afgelopen jaren afgenomen, met 11 incidenten in 2023 en slechts 4 in de twee daaropvolgende jaren.

Een woordvoerder van het Department for Education benadrukte dat er robuuste processen zijn om informatie te beschermen en dat er snel is gehandeld om het incident in te dammen. De betrokken informatie beperkt zich tot contactgegevens voor klantenservice van personen en organisaties; er is geen toegang geweest tot andere data. Meer informatie over de context en aanpak van dergelijke incidenten is te vinden via Recorded Future Intelligence Cloud.