【欧洲时报7月30日申忻编译】近日，英国教育部与一处警方数据库遭遇网络攻击，超74万条信息遭到泄露。被盗信息涵盖政府官员、中小学校高层管理人员、高校教职人员、警务人员以及普通民众的相关资料。

英国《卫报》报道，黑客从英国教育部服务支持门户网站窃取逾60万条数据。黑客搭建的数据泄露网站显示，这批资料包含家长与教职人员联络信息，具体有全名、电子邮箱、电话号码及职务名称。黑客还从教育部图灵门户系统盗取规模相对较小的同类数据。该门户主要负责管理留学生相关项目。此外，黑客还入侵了英国全国警务法律数据库。该数据库为英国各地警方提供法务支持，网络犯罪分子声称窃取13.5万条相关信息。

全国警务法律数据库方面表示，外泄资料涉及警务人员及刑事司法系统从业者，包括姓名、所属机构、工作邮箱。部分民众此前通过咨询警方服务提交问题时留存的姓名与地址也遭到窃取。数据库方面称，系统并未存储受害者、证人或涉案人员的机密信息。

尽管此次警方法律数据库遭入侵事件令当局陷入尴尬，但外界评估本次数据泄露风险有限。一个名为“ExfilSquad”、此前鲜为人知的黑客团伙宣称实施此次攻击，并在泄露网站发布数据样本。这也是网络不法分子惯用手段，意图凭借窃取的数据索要赎金。《卫报》获取的截图显示，黑客正向英国教育部与全国警务法律数据库索要赎金，以此作为不公开全部被盗数据的条件。

该团伙发布的信息称，目前仅公开了少量数据样本，但同时放出警告：若英国教育部、全国警务法律数据库以及其他遭攻击机构未能支付一笔数额未予明确的赎金，全部被盗数据将会被上传至网络。该团伙发文称：“相较于数据泄露引发的诉讼开支，我们索要的这笔款项不过九牛一毛。明智之举，就是支付赎金。”

这份通告面向包括英国教育部在内共计14家遭入侵机构。受害者名单中包含一所英国高校，《卫报》已联系该校核实情况。

提供相关截图的网络安全企业索福斯（Sophos）表示，流出的数据样本经研判看起来真实有效。该企业补充称，社交媒体X平台上一个疑似隶属于该黑客团伙的账号已被封禁；该账号头像使用了一名网络安全研究员的照片，这名研究员此前曾遭到Com黑客生态圈成员针对。Com是一个规模庞大、以英语母语黑客为主的网络社群。

不过据了解，英国教育部暂未发现此次网络攻击中部署勒索软件的证据。勒索软件是一种能够封锁受害机构信息系统的恶意程序。《泰晤士报》率先曝光英国教育部遭黑客入侵一事。报道指出，外泄数据包含政府官员、中小学校高层管理者与高校教职人员信息。英国教育部主管英格兰地区学前教育、中小学、高等教育及继续教育相关事务。

（编辑：申忻）