Filtración de datos de PNLD de 2026: datos de contacto policiales
La filtración de datos de Police National Legal Database (PNLD) de 2026 expuso datos de contacto de miembros de la policía del Reino Unido, profesionales de la justicia penal, colaboradores gubernamentales y algunos usuarios del servicio.
El total de afectados no está confirmado, por lo que no se puede determinar la gravedad únicamente a partir de la cantidad de registros.
Tipos de datos expuestos
3- Nombres
- Direcciones de correo electrónico
- Empleadores
Acerca de esta brecha de datos
Posteriormente, esa información se publicó en la web oscura. PNLD detectó el incidente el 26 de julio de 2026.
Como no se ha revelado cuándo comenzó el acceso no autorizado, el catálogo indica la fecha con precisión de mes: julio de 2026. El 26 de julio es la fecha de detección confirmada.
¿Qué ocurrió en la filtración de datos de PNLD?
El comunicado oficial de PNLD señala que el incidente afectó principalmente a Police National Legal Database y que parte de la información se vio comprometida y se publicó en la web oscura. PNLD inició una investigación con organizaciones especializadas en ciberseguridad y la National Crime Agency del Reino Unido.
Ask the Police, alojado en la misma plataforma, también se vio afectado. Se publicaron los nombres y las direcciones de correo electrónico de algunas personas que habían enviado preguntas a través del servicio.
¿Qué información quedó expuesta?
PNLD informó de la exposición de nombres, organizaciones y direcciones de correo electrónico laborales correspondientes a agentes de policía, personal policial, otros profesionales de la justicia penal, colaboradores gubernamentales y clientes. En el caso de los usuarios afectados de Ask the Police, los datos expuestos fueron nombres y direcciones de correo electrónico.
La organización afirmó que no había pruebas de que se hubieran comprometido contraseñas u otras credenciales de seguridad. PNLD también recalcó que no es un sistema de registro de delitos y que no almacena información confidencial de casos sobre víctimas, testigos o autores de delitos.
¿Cuántas personas se vieron afectadas?
PNLD no ha revelado el número de personas distintas afectadas. La cifra anual de inscripciones en el servicio y los totales de registros declarados por los atacantes no son cifras verificadas de víctimas, por lo que el catálogo mantiene el total de personas afectadas como desconocido.
¿Qué riesgos puede generar esta información?
Los nombres, las organizaciones y las direcciones de correo electrónico laborales pueden hacer más convincentes los mensajes de phishing dirigidos que se hacen pasar por comunicaciones de organismos policiales, judiciales o gubernamentales. Que un mensaje incluya el nombre real de un empleado o de una organización no demuestra que sea una comunicación autorizada.
Los usuarios de Ask the Police también pueden recibir mensajes diseñados para aparentar que están relacionados con una consulta anterior. Antes de abrir un enlace o un archivo adjunto inesperado, verifique la solicitud a través del canal de contacto oficial de la organización.
¿Cómo respondió PNLD?
PNLD afirmó que se puso en contacto con las organizaciones afectadas y les facilitó información y orientación. También se notificó por correo electrónico a los usuarios afectados de Ask the Police.
El incidente se notificó a la Information Commissioner's Office del Reino Unido. PNLD afirma que la investigación con la National Crime Agency y las organizaciones especializadas sigue en curso; no se han hecho públicos el método de acceso ni la fecha de inicio de la intrusión.
Método de verificación y revisión editorial
LeakData compara el nombre del incidente, la fecha, la cantidad de registros afectados y los tipos de datos expuestos con fuentes accesibles. Los campos no verificados no se presentan como hechos, y los registros se actualizan cuando se dispone de nuevas pruebas.
Notificar errores u omisiones en la información
