UK Housing Ombudsman Service investigates security incident

Incident de sécurité chez le Housing Ombudsman Service au Royaume-Uni

Le Housing Ombudsman Service, organisme public chargé de régler les litiges locatifs en Angleterre, a été victime d’un incident de cybersécurité affectant son fournisseur de services IT tiers et son système de gestion des dossiers. L’incident a entraîné l’interruption temporaire du dépôt de plaintes en ligne.

Points clés :

• Impact opérationnel : Le système de gestion des plaintes est hors ligne. Les citoyens doivent utiliser les canaux de communication alternatifs (téléphone ou email).
• Réponse immédiate : L’incident est officiellement contenu. Une enquête est en cours avec le fournisseur externe pour déterminer si des données personnelles ont été compromises.
• Conformité : L’Information Commissioner’s Office (ICO) a été notifié de l’incident.
• Vulnérabilités : Aucune CVE spécifique n’a été identifiée pour cet incident, car la nature exacte de la faille chez le fournisseur tiers reste à déterminer par l’enquête.

Recommandations :

• Pour les usagers : Faire preuve d’une grande vigilance face aux communications non sollicitées afin d’éviter les tentatives d’escroquerie (phishing) utilisant cet incident comme prétexte.
• Protection des données : Ne jamais divulguer d’informations personnelles sans avoir préalablement vérifié l’identité du demandeur.
• Signalement : Toute activité suspecte doit être immédiatement rapportée aux autorités compétentes ou à l’organisation concernée.

Source