Violazioni · 55 giorni fa
Quando un elenco di nomi e indirizzi di lavoro finisce fuori, il danno non è solo la divulgazione: diventa più facile impersonare colleghi, helpdesk e uffici noti. Per un bersaglio pubblico come polizia e giustizia, la differenza tra spam generico e phishing credibile la fa proprio la disponibilità di identità reali da usare come esca.
PNLD ha confermato un leak del 26 luglio che ha esposto nomi, organizzazioni e email di contatto di personale di polizia, professionisti della giustizia, partner governativi e alcuni utenti di Ask the Police. L’ente dice di non avere evidenza che password o altre credenziali siano state sottratte; resta però l’esposizione di dati sufficienti a costruire richieste di accesso o di verifica molto convincenti.
Per i team che gestiscono posta, helpdesk e sensibilizzazione, il rischio non è la compromissione iniziale ma l’uso dei dati pubblicati per raccogliere credenziali o spingere richieste fraudolente contro persone nominativamente identificabili. Il problema si allarga a tutte le organizzazioni che rendono pubblici nomi e email di lavoro su servizi raggiungibili dall’esterno.
2 fonti che coprono questa storia
UK’s Police National Legal Database Reveals Data Breach
The UK’s Police National Legal Database and Ask the Police service have been breached
PNLD Breach Exposes U.K. Police and Government Contact Details on Dark Web
PNLD confirms police, government and customer contact data was published on the dark web, including names and emails from some Ask the Police users.
Part of the PlainSec briefing for 2026-08-05