Violação de dados do PNLD em 2026: dados de contato da polícia
A violação de dados do Police National Legal Database (PNLD) em 2026 expôs informações de contato de policiais do Reino Unido, profissionais da justiça criminal, parceiros do governo e alguns usuários dos serviços.
O total de afetados não foi confirmado, então não é possível determinar a gravidade apenas pela quantidade de registros.
Tipos de dados expostos
3- Nomes
- Endereços de e-mail
- Empregadores
Sobre este vazamento
Essas informações foram posteriormente publicadas na dark web. O PNLD identificou o incidente em 26 de julho de 2026.
Como a data de início do acesso não autorizado não foi divulgada, o catálogo registra apenas o mês e o ano: julho de 2026. A data confirmada de detecção é 26 de julho.
O que aconteceu na violação de dados do PNLD?
O comunicado oficial do PNLD informa que o incidente afetou principalmente o Police National Legal Database e que algumas informações foram comprometidas e publicadas na dark web. O PNLD iniciou uma investigação com organizações especializadas em segurança cibernética e a National Crime Agency do Reino Unido.
O Ask the Police, hospedado na mesma plataforma, também foi afetado. Foram publicados nomes e endereços de e-mail de algumas pessoas que haviam enviado perguntas pelo serviço.
Quais informações foram expostas?
O PNLD informou que foram expostos nomes, organizações e endereços de e-mail profissionais de policiais, funcionários da polícia, outros profissionais da justiça criminal, parceiros do governo e clientes. No caso dos usuários afetados do Ask the Police, os campos divulgados foram nomes e endereços de e-mail.
A organização afirmou que não havia evidências de que senhas ou outras credenciais de segurança tivessem sido comprometidas. O PNLD também ressaltou que não é um sistema de registro de crimes e não armazena informações confidenciais de casos sobre vítimas, testemunhas ou infratores.
Quantas pessoas foram afetadas?
O PNLD não divulgou o número de pessoas distintas afetadas. O número anual de cadastros no serviço e os totais de registros alegados pelos invasores não são contagens verificadas de vítimas. Por isso, o catálogo mantém o total de pessoas afetadas como desconhecido.
Que riscos essas informações podem gerar?
Nomes, organizações e endereços de e-mail profissionais podem tornar mais convincentes as mensagens de phishing direcionadas que se passam por órgãos policiais, da justiça ou do governo. O nome real de um funcionário ou de uma organização não comprova que uma mensagem seja autorizada.
Os usuários do Ask the Police também podem receber mensagens elaboradas para parecer que se referem a uma pergunta enviada anteriormente. Antes de abrir um link ou anexo inesperado, verifique a solicitação pelo canal de contato oficial da organização.
Como o PNLD respondeu?
O PNLD afirmou que entrou em contato com as organizações afetadas e forneceu informações e orientações. Os usuários afetados do Ask the Police também foram notificados por e-mail.
O incidente foi comunicado ao Information Commissioner's Office do Reino Unido. O PNLD informa que sua investigação com a National Crime Agency e organizações especializadas continua em andamento. O método de acesso e a data de início da intrusão não foram divulgados publicamente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
