Am 26. Juli 2026 fiel ein digitaler Schatten über die britischen Ordnungskräfte. Einhundertdreißigtausend Namen. Einhundertdreißigtausend E-Mail-Adressen. Einhundertdreißigtausend Telefonnummern. Online. Im Dark Web. Zugänglich für jeden, der weiß, wo er suchen muss.
Die Ursache ist fast lächerlich. Eine Fehlkonfiguration der Microsoft Power Platform. Kein ausgeklügelter Hack. Keine Operation eines feindlichen Staates. Ein nicht gesetztes Häkchen in einem Einstellungsmenü.
Die Gruppe ExfilSquad veröffentlichte die Daten. Das Vereinigte Königreich, das sich als weltweiter Marktführer in Cybersicherheit rühmte, entdeckt, dass seine eigenen Polizisten nicht geschützt sind.
Das Leck: was wir wissen
Die Police National Legal Database, das juristische Referenzsystem der 43 Polizeikräfte von England und Wales, wurde kompromittiert. Die entblößten Daten umfassen vollständige Namen, berufliche E-Mail-Adressen, Telefonnummern und zugehörige Organisationen von 130.000 bis 135.000 Beamten.
Der Umfang ist atemberaubend. Die 43 territorialen Polizeikräfte. Das Innenministerium. Das Verteidigungsministerium. Die National Crime Agency. Der Crown Prosecution Service. Das gesamte britische Strafverfolgungssystem ist betroffen.
Die PNLD bestätigte das Leck am 3. August. Die Untersuchung läuft. Aber die Daten sind bereits draußen.
ExfilSquad: Neueinsteiger, die hart zuschlagen
ExfilSquad ist kein bekannter Name. Aber in der Welt der Cyber-Aufklärung beginnt er, Angst zu verbreiten.
Die Gruppe tauchte kürzlich auf. Sie hat bereits 16 dokumentierte Vorfälle für sich beansprucht. Darunter den Diebstahl von 607.000 Datensätzen des Bildungsministeriums. Die Entwicklung ist schnell, methodisch, beunruhigend. Jedes Ziel ist sensibler als das vorherige. Jedes Leck ist massiver.
Microsoft. Das Bildungsministerium. Jetzt die Polizei. Morgen was? Geheimdienste? Militärbasen? Die Gruppe eskaliert. Und niemand scheint in der Lage zu sein, sie aufzuhalten.
Beamte als Zielscheiben
Die Auswirkungen sind unmittelbar, konkret, persönlich.
Eine Drogenbande kann nun den Beamten identifizieren, der die Ermittlungen gegen sie leitet. Ein Terrornetzwerk kann Geheimdiensteinheiten kartieren. Feindliche Staaten können diese Daten mit anderen Lecks für Destabilisierungsoperationen abgleichen.
Ein Polizeiinspektor aus Manchester wacht eines Morgens auf. Er prüft die Sicherheitswarnungen. Er entdeckt, dass sein Name, seine Position, seine berufliche E-Mail-Adresse online sind. Zugänglich für jeden Kriminellen. Er hat eine Frau. Zwei Kinder. Er fragt sich, ob er es ihnen sagen soll.
Das Vertrauen in die Polizeiinstitution, bereits geschwächt durch jahrelange Budgetkürzungen und Skandale, erhält einen weiteren Schlag. Der grundlegende Vertrag zwischen dem Staat und seinen Dienern — ihr schützt uns, wir schützen euch — ist gebrochen.
Ein System, das bricht
Das Vereinigte Königreich hat massiv in Überwachung und Datensammlung investiert. Aber es hat nicht in den Schutz dieser Daten investiert.
Das PNLD-Leck ist kein technischer Coup. Es ist ein Konfigurationsfehler auf einer Microsoft-Plattform. Die Art von Fehler, die ein grundlegendes Sicherheitsaudit hätte entdecken müssen. Die Art von Fehler, die ein tieferes Problem offenbart.
Die Daten sind fragmentiert über Dutzende von Subunternehmern und Altsysteme. Die Sicherheit hängt vom schwächsten Glied ab. Und das Glied ist gerissen. Das Bildungsministerium, 607.000 Datensätze. Die Polizei, 130.000 Beamte. Zwei Lecks in derselben Serie, von derselben Gruppe. Das ist kein Zufall. Das ist ein System, das bricht.
Das Schweigen: London antwortet nicht mehr
Die PNLD bestätigte das Leck. Die Betroffenen wurden informiert. Aber die britische Regierung hat keine größere öffentliche Erklärung abgegeben.
Keine Pressekonferenz des Innenministers. Keine Mitteilung aus der Downing Street. Keine Ansprache an die Nation. Nichts.
Dieses Schweigen ist beredt. Es deutet entweder auf tiefe Verlegenheit hin oder auf die Unfähigkeit, das Ausmaß des Schadens zu erfassen. Oder auf beides. Das Vereinigte Königreich, das vorgab, Maßstäbe in der Cybersicherheit zu setzen, findet nicht einmal Worte für seine eigenen Polizisten.
Der Staat, der nicht mehr schützt
Der Vertrag ist einfach. Der Staat verlangt von seinen Beamten, ihn zu schützen. Im Gegenzug verspricht er, sie zu schützen.
Dieser Vertrag ist gerade gebrochen worden.
Einhundertdreißigtausend britische Polizisten sind entblößt. Ihre Namen sind in der freien Wildbahn. Ihre Familien sind potenziell bedroht. Und ihre Regierung schweigt.
Die Bresche ist offen. Was durch sie hereinströmen wird, bleibt abzuwarten.
Von der Redaktion
Geostrat Watch – Die Welt entschlüsseln, um besser zu antizipieren.
Quellen :