Hackers repeatedly breached suppliers holding UK police data, watchdog finds

Un in­for­me pu­bli­ca­do por la ins­pec­ción en­car­ga­da de su­per­vi­sar los ser­vi­cios de po­li­cía y bom­be­ros en In­gla­te­rra y Gales re­ve­ló que di­ver­sos pi­ra­tas in­for­má­ti­cos han vul­ne­ra­do en re­pe­ti­das oca­sio­nes a los pro­vee­do­res ex­ter­nos en­car­ga­dos de cus­to­diar in­for­ma­ción de la po­li­cía bri­tá­ni­ca. Esta si­tua­ción ha ocu­rri­do desde el año dos mil vein­tiuno, según los datos com­par­ti­dos por el Con­se­jo de Jefes de Po­li­cía Na­cio­nal y el Ser­vi­cio Di­gi­tal de Po­li­cía. No obs­tan­te, el do­cu­men­to ofi­cial omi­tió la can­ti­dad total de asal­tos su­fri­dos, las fuer­zas u or­ga­ni­za­cio­nes afec­ta­das, y si se llegó a sus­traer in­for­ma­ción en di­chos even­tos de la ca­de­na de su­mi­nis­tro.

El or­ga­nis­mo de con­trol se­ña­ló que el Ser­vi­cio Di­gi­tal de Po­li­cía do­cu­men­tó cien­tos de in­ci­den­tes de ci­ber­se­gu­ri­dad en los pri­me­ros tres meses del año ac­tual, ade­más de una cifra con­si­de­ra­ble de su­ce­sos ca­ta­lo­ga­dos como in­ten­tos fa­lli­dos o "cer­ca­nos a fa­llar" sin daños a los sis­te­mas o datos. El des­glo­se pro­por­cio­na­do men­cio­na la pre­sen­cia de soft­wa­re ma­li­cio­so, in­ten­tos de in­gre­so no au­to­ri­za­do y fil­tra­cio­nes ac­ci­den­ta­les co­me­ti­das por el pro­pio per­so­nal, aun­que sin pre­ci­sar cuán­tos de estos even­tos de­ri­va­ron efec­ti­va­men­te en pér­di­da de in­for­ma­ción.

Los ins­pec­to­res ad­vir­tie­ron que la in­for­ma­ción po­li­cial al­ma­ce­na­da en pla­ta­for­mas de ter­ce­ros re­pre­sen­ta uno de los pe­li­gros más gran­des para este ám­bi­to, de­bi­do a que es­ca­pa del con­trol y mo­ni­to­reo in­terno, afec­tan­do es­pe­cial­men­te a datos sen­si­bles sobre in­ves­ti­ga­cio­nes, víc­ti­mas y pro­tec­ción. Asi­mis­mo, el in­for­me cri­ti­có que las au­to­ri­da­des gu­ber­na­men­ta­les hayan ex­clui­do a la po­li­cía y a los ser­vi­cios de res­ca­te de dis­tin­tos pla­nes de ac­ción y pro­yec­tos de ley sobre ci­ber­re­si­lien­cia, una ex­clu­sión que los fun­cio­na­rios con­sul­ta­dos no pu­die­ron jus­ti­fi­car a pesar de la im­por­tan­cia de ambos sec­to­res.