ExfilSquad hackers leak info of over 100,000 UK police officers, staff
Mis à jour :
Fuite massive de données au sein de la Police Nationale du Royaume-Uni
La base de données juridique de la police britannique (Police National Legal Database - PNLD) a subi une cyberattaque revendiquée par le groupe d’extorsion “ExfilSquad”. L’incident a entraîné le vol de 135 000 dossiers contenant des informations de contact de membres des forces de l’ordre, de professionnels de la justice et d’utilisateurs du portail public « Ask the Police ».
Points clés :
- Volume des données : Environ 135 000 enregistrements dérobés (114 000 abonnés PNLD et 21 000 utilisateurs du service public).
- Nature des données compromises : Noms complets, adresses e-mail et organisations de rattachement.
- Ce qui n’a pas été compromis : Aucun mot de passe ou identifiant de sécurité n’a été exposé. De même, les données confidentielles relatives aux victimes, témoins ou délinquants n’ont pas été affectées.
- Responsable : Le groupe de cybercriminels ExfilSquad, qui a exigé une rançon pour empêcher la divulgation publique des données volées.
Vulnérabilités :
- Aucune CVE spécifique n’a été mentionnée pour cette intrusion ; les vecteurs d’accès exacts utilisés par ExfilSquad n’ont pas encore été divulgués par les autorités ou le service PNLD.
Recommandations :
- Gestion des incidents : La PNLD a déjà contacté toutes les organisations affectées pour fournir des conseils et une assistance.
- Conformité : L’organisme de réglementation britannique (Information Commissioner’s Office - ICO) a été notifié pour encadrer la gestion de la fuite de données personnelles.
- Vigilance : Il est conseillé aux personnes concernées de redoubler de vigilance face aux tentatives d’hameçonnage (phishing) ciblées, utilisant les informations de contact désormais en possession des attaquants.