2025-09-24 04:35来源:本站
伦敦警察厅47000名员工被警告称,一家第三方公司持有他们的姓名、职级、照片、审查级别和工资号码,这些信息已经被黑客入侵。
由于担心有组织犯罪团伙或恐怖分子可能获得这些细节,警方昨日被告知要保持警惕。英国国家犯罪局也收到了警报。
黑客攻击的公司打印官员和员工通行证。
阅读更多:警方被告知调查“每一个合理的线索”,以降低犯罪率
代表伦敦警队普通成员的大都会警察联合会(Metropolitan Police Federation)的里克·普赖尔(Rick Prior)表示,此次泄密将引发“令人难以置信的担忧和愤怒”。
他补充说:“这是一个令人震惊的安全漏洞,本不应该发生。
“鉴于我们要求我们的同事承担的角色,本应采取重要的保障措施和制衡措施来保护这些宝贵的个人信息,如果这些信息落入坏人之手,可能会造成无法估量的损害。”
“我所代表的男男女女对这种违规行为感到厌恶,这是可以理解的。我们将与警方合作,减轻这一披露可能给我们的同事带来的危险和风险。并将要求伦敦警察局对所发生的事情负责。”
他补充说:“我们勇敢的警察为了这项工作放弃了这么多,他们应该得到更好的待遇。”
不要错过……特朗普的脸部照片为他的竞选活动赚了惊人的560万英镑[美国]警察打碎露营车窗户“救”狗,并发誓下次还会这样做[英国]在男子从窗户跳下后,警察来到安静的住宅道路上
个人信息,如地址、电话号码和财务细节,不被公司持有,也不被视为有风险。
几周前,北爱尔兰警察局承认错误地发布了1万名员工的个人信息。
所有警察和文职人员的姓氏和首字母,他们的级别或等级,他们所在的地方,以及他们所在的单位,都应《信息自由法》(Freedom of Information)的要求被公布。
诺福克和萨福克警方后来表示,他们错误地公布了1200多人的信息,其中包括犯罪的受害者和证人。
伦敦警察厅表示:“我们已获悉,有人未经授权进入伦敦警察厅一家供应商的IT系统。
该公司可以获得官员和员工的姓名、军衔、照片、审查级别和工资数字。该公司不持有地址、电话号码或财务细节等个人信息。
“由于这一报告,我们已经采取了安全措施。
“我们已经向国家犯罪局报告了此事。信息专员办公室也意识到了这一点。”
行业专家表示,伦敦警察厅应该对其网络安全进行彻底调查。
软件公司Eset的顾问杰克?摩尔(Jake Moore)表示,目前这起可疑的漏洞似乎是“一次有针对性的攻击,目的是测试供应链内部的安全性”,犯罪分子“寻找最薄弱的环节”。
他说,苏格兰场不得不使用第三方,而这些第三方在安全方面可能并不最新。
摩尔敦促“对谁有权访问、他们为什么有权访问自己的数据进行全面分析,并尽可能减少所有这些薄弱环节”。
阿尔斯特大学(Ulster University)网络安全教授凯文?柯伦(Kevin Curran)敦促进行“事后外部审计”,看看是否遵循了最佳做法。