【大纪元2026年07月30日讯】（大纪元记者吴瑞昌综合报导）7月29日，英国媒体披露，英国教育部（DfE）与一个警方资料库成为网络攻击目标，有超过74万笔数据外泄。教育部已证实此事，并表示正与国家网路安全中心及国家打击犯罪调查局密切合作。
一个此前不为人知的黑客集团“ExfilSquad”声称犯下此案，并在其设立的“外泄网站”上发布了部分数据样本。
《卫报》取得的截图显示，黑客要求教育部及相关单位支付一笔未公开金额的赎金，并威胁称，若不支付将公开所有资料，让政府面临庞大的资料外泄诉讼费用。
教育部遭遇黑客攻击
黑客网站显示，超过60万笔外泄数据来自教育部的线上服务台（help-desk），包括家长、教职员与学校主管的全名、电子邮件、电话号码及职称。
另一批数量较少但性质相似的资料，则从管理学生出国留学的“图灵计划”（Turing Scheme）入口网站流出。
教育部对此强调，已采取“迅速行动”控制此次事件，“受影响的资讯仅限于与个人及组织相关的客户服务联络细节，并没有其它数据遭窃。”目前无证据显示黑客使用了会锁死系统的勒索软件。
针对这起网攻，英国政府正与国家网络安全中心（NCSC）及国家打击犯罪调查局（NCA）联手调查，已将此事通报给数据监管机构“资讯专员办公室”（ICO）。
警方资料库成网攻目标
除了教育部门，黑客也入侵了为英国各警局提供法律援助的“警察全国法律资料库”（PNLD），并声称从中窃取约13.5万笔资料，包含警察与刑事司法人员的姓名、任职单位、工作电子信箱，甚至是登入该网站的密码。
此外，过去曾向“询问警察（Ask the Police）”服务提问的部分个人资料亦遭窃取。
该资料库由西约克郡（West Yorkshire）警方负责托管，开放给英格兰与威尔斯（Wales）的警察单位查阅。负责托管该资料库的警方澄清，系统内并未储存受害者、目击者或罪犯等机密资讯，初步评估风险不高。
不过，欧洲顶尖网络安全公司ESET全球网安顾问杰克‧摩尔（Jake Moore）指出，政府机构经常因为预算不足导致防护薄弱，“已经成为网络犯罪分子眼中的软目标（易受攻击目标）”。
他警告，这类黑客入侵绝非单一事件，先前有许多政府机构遇到类似攻击，并严重影响政府工作业务，因此英国政府必须从过往错误中汲取教训。
根据NCSC的2025年年度回顾报告，被归类为“具国家重大意义”的网络攻击数量，从前一年的89起大幅增至204起；“具高度重大意义”的事件则增至18起。
责任编辑：李天琦#
留言