ExfilSquadが英国警察法律データベース（PNLD）に侵入、警察官ら13.5万件の個人情報が公開される

「警察官の個人情報が流出したって、それって普通の人にはどんな影響があるの？」
「法執行機関がサイバー攻撃を受けるなんて……ハッカーへの抑止力は機能しているの？」

ボス

警察官の氏名・所属・メールアドレスが1.9GBまとめて公開された。これはフィッシングや標的型攻撃の格好の素材になる。法執行機関が標的にされると、捜査情報や内部連絡網が危険にさらされるんだな。

チップス

警察官のメールアドレスが漏れたら、なりすましとかフィッシングに使われるんでしゅか？

法の番人であるべき警察の情報管理システムが攻撃された——。2026年8月、英国警察が30年以上使用してきた法律情報データベース「PNLD」がサイバー攻撃を受け、10万人以上の警察官・司法関係者の個人情報が公開されました。
本記事では、この事件の全容と警察・法執行機関へのサイバー攻撃がもたらすリスクを解説します。

この記事を読めば、法執行機関を狙うサイバー攻撃の実態と、個人情報流出が二次被害につながる仕組みが分かります。

事件の概要：30年の歴史を持つ法律データベースが1.9GB流出

Police National Legal Database（PNLD）は、イングランドとウェールズの43のホームオフィス管轄警察と英国交通警察が30年以上にわたって利用してきた法律情報の参照サービスです。
捜査手続きや法令情報を提供するこのシステムへの不正侵入が、2026年7月26日に検知されました。

流出したデータの詳細は以下の通りです。

ボス

データ恐喝グループ「ExfilSquad」が犯行を主張している。窃取したデータのサンプルを公開し、残りを公開しないことへの対価として身代金を要求している。警察関係者のメールアドレスが攻撃者に渡ることは、フィッシングやソーシャルエンジニアリングに直結する問題だな。

チップス

パスワードは漏れていないって書いてあるでしゅけど、メールアドレスだけでも問題なんでしゅか？

なお、パスワードや捜査情報・被害者情報・容疑者情報への影響は確認されていません。
英国国家犯罪局（NCA）とサイバーセキュリティ専門家が調査を継続しており、情報コミッショナーオフィス（ICO）への報告も完了しています。

警察・法執行機関を狙う攻撃の手口とリスク

ExfilSquadによる今回の攻撃は、「データ恐喝（Data Extortion）」という手法を採っています。
ランサムウェアのようにシステムを暗号化するのではなく、データを窃取してその公開を人質に身代金を要求するものです。

チップス

警察官のメールが漏れると、何が怖いんでしゅか？

ボス

3つのリスクがある。一つ目は、流出したメールアドレスを使ったフィッシング攻撃——「警察を装った詐欺メール」の送信元として使われる。二つ目は、警察官個人へのなりすまし。三つ目は、警察組織内部へのさらなる侵入の足がかりとして活用されること——取引先や協力者への横展開に使われるんだな。

ポイントは以下の通りです。

まとめ：法執行機関も例外ではない——セキュリティの継続的な強化が急務

今回のPNLD侵害は、法執行機関もサイバー攻撃の対象となりうることを明確に示しました。
特に「公共向け問い合わせフォーム」を通じて一般市民の個人情報も流出した点は、データを預ける側の信頼を根底から揺るがす事案です。

ボス

日本でも警察や自治体のシステムを委託先が管理するケースは多い。重要な公共インフラのセキュリティは委託先含めて徹底すべきだ。今回の英国の事案は、他人事ではないんだな。

チップス

公共機関でも油断したらいけないんでしゅね。自分のメールが「Ask the Police」に登録されていないか、ちょっと気になりましゅ……

個人情報の管理体制に不安を感じているなら、まず自社や取引先の委託先管理を見直してみましょう。