Am 26. Juli 2026 beanspruchte die Gruppe ExfilSquad einen Angriff auf die Police National Legal Database (PNLD). Der genaue Eindringzeitpunkt blieb unbekannt. PNLD bestätigte die Sicherheitsverletzung am 2. August, der Darknet‑Leak wurde einen Tag später öffentlich.
ExfilSquad sprach von 1,9 GB und 135.000 Datensätzen. Offen lagen Namen und dienstliche E‑Mail‑Adressen von Polizisten, Justizfachleuten, Regierungspartnern und Kunden; über Ask the Police gelangten auch Kontaktdaten einzelner Fragesteller ins Netz. PNLD versorgt 43 Polizeikräfte in England und Wales sowie die British Transport Police.
Die Täterschaft blieb unbestätigt. Passwörter und sensible Opferdaten waren nicht betroffen. Die National Crime Agency ermittelte, PNLD informierte die ICO.