英国警方国家法律资料库PNLD的维护单位本周证实：系统遭到黑客入侵，可能导致超过10万名警务与司法相关人员的个人信息外泄。根据PNLD所属的运营与使用背景，该数据库用于向英格兰与威尔士的警方提供法律支持，由西约克郡警察局代管。
事情源于上周，一支自称ExfilSquad的攻击团体先行放话，表示已从PNLD窃取大量数据，宣称记录量超过10万，甚至达到13.5万条。英国政府内部对外回应较谨慎，目前相关主管机构曾表示不便立即评论细节。
PNLD在自身说明中指出，外泄内容包含警务人员及部分刑事司法专业人士的姓名、所属组织以及工作电子邮箱等信息；范围还覆盖政府合作伙伴与客户。更重要的是，PNLD强调目前没有证据显示密码或其他安全凭证遭到同步窃取，似乎主要暴露的是身份与联系信息层，不代表账号一定被直接接管。
同时，PNLD表示已联系所有可能受到影响的组织，并提供进一步信息或处置指引。外媒进一步报道，泄露的数据除警员与相关司法从业者外，还可能涉及英国国防部、内政部、国家打击犯罪局以及皇家检察署等机构人员；此外，曾通过Ask the Police等民众咨询服务的用户也被牵连，相关人数约2.1万。
这起事件只是英国近期多起资安新闻之一。ExfilSquad此前还宣称入侵了英格兰教育部的多个入口系统，涉及学生支持相关项目数据，教育部门随后也证实部分网站与自助服务遭到攻击。与此同时，英国国防相关调查也曾揭露过在数据搬移过程中的信息泄露事件，反映出政务与涉敏系统在数据流转环节仍面临风险。
对普通公众与机构而言，此类泄露最现实的后果往往是钓鱼、冒充与社工攻击风险上升。虽然说未发现密码被盗，但姓名邮箱等“可被精准匹配”的信息一旦落网，后续攻击链就更容易被拼装出来。PNLD与各单位应继续强化监测、核验与告知流程，降低进一步扩散与二次诈骗的可能。
