Es wird befürchtet, dass die Privatadressen einiger Met-Polizisten in die Hände von Computerhackern geraten.
Kommissar Sir Mark Rowley versicherte seinen 47.000 Beamten und Hilfskräften, dass personenbezogene Daten nicht Gegenstand des IT-Verstoßes in einem Unternehmen waren, das Dienstkarten und Ausweise herstellt.
Aber The Sun am Sonntag kann eine erste Untersuchung der Daten veröffentlichen, die das in Stockport ansässige Unternehmen Digital ID von 2.000 Met-Mitarbeitern gespeichert hat, und zeigt, dass Hacker in einigen Fällen an Privatadressen gelangen könnten.
Der Ransomeware-Angriff erfolgte, nachdem in einem Plan mit dem Codenamen Operation Fortress neue Dienstausweise und Ausweise zur Verbesserung der Sicherheit hergestellt wurden.
Viele Beamte beschwerten sich darüber, dass die Nachricht über den Patzer an einem Feiertagswochenende in einem internen Intranet veröffentlicht und nicht per E-Mail an sie gesendet wurde.
Das bedeutete, dass sie es erst herausfanden, als sie unser exklusives Buch über den Hack lasen.
Sir Mark entschuldigte sich und verfasste eine persönliche Nachricht mit den Worten: „Auch wenn darin nicht die persönlichsten Daten wie Adressen oder Finanzdaten enthalten sind, gibt dieser Verstoß meines Wissens Anlass zu größerer Besorgnis.“
Derzeit wird eine Überprüfung aller von der Firma über das Met gespeicherten Daten durchgeführt.
Man geht davon aus, dass es sich bei den Hackern eher um Erpresser als um Terroristen handelte, und dass die Met plant, den Mitarbeitern persönlich mitzuteilen, deren Heimatstandort möglicherweise kompromittiert wurde.
Ex-Met-Kommandant John O’Connor sagte: „Der Hack hat Beamte gefährdet, insbesondere diejenigen, die verdeckt arbeiten. Ich kann nicht glauben, dass die Met so nachlässig sein kann.“
Die National Crime Agency leitet die Untersuchung, unterstützt vom National Cyber Security Centre.
Das Met sagte, es handele sich um einen „komplexen Vorfall“ und fügte hinzu: „Unser Verständnis darüber, welche Daten gefährdet sein könnten, entwickelt sich weiter.“
„Wir arbeiten mit technischen Spezialisten zusammen und halten die Mitarbeiter auf dem Laufenden.“
Auch andere Polizeikräfte, Regierungsbehörden und große Unternehmen nutzten die digitale ID.
Es wird jedoch vermutet, dass sie, statt Informationen weiterzugeben, von der Firma bereitgestellte Druckgeräte nutzten.