Plus de 100 000 policiers, professionnels de la justice pénale et autres utilisateurs ont vu leurs coordonnées exposées suite à une cyberattaque contre la Police National Legal Database (PNLD), un service de référence juridique utilisé par les forces de police à travers l’Angleterre et le Pays de Galles. L’organisation affirme que la violation a affecté les coordonnées mais n’a pas révélé de données opérationnelles de police ni d’informations confidentielles sur les affaires.
Le PNLD a confirmé avoir détecté l’incident le 26 juillet et a depuis lancé une enquête avec l’aide de spécialistes externes de la cybersécurité et de la National Crime Agency (NCA). Le Bureau du Commissaire à l’Information (ICO) a également été informé, et les organisations dont le personnel utilise le service ont été informées de l’incident.
Selon le PNLD, les informations compromises incluent des noms, adresses e-mail et affiliations organisationnelles appartenant à des policiers, au personnel policier, aux professionnels de la justice pénale et aux partenaires gouvernementaux utilisant la plateforme. L’organisation a également indiqué que les coordonnées fournies via son site public Ask the Police par des membres du public ayant posé des questions faisaient partie des données concernées.
Le service a souligné qu’il ne stocke pas de documents confidentiels concernant les victimes, témoins ou délinquants et a indiqué qu’il n’existe actuellement aucune preuve que ce type d’informations ait été consulté. Il a également indiqué que les enquêteurs n’avaient pas identifié de signes indiquant que des mots de passe ou d’autres identifiants d’authentification avaient été compromis lors de l’intrusion.
Le PNLD fournit des conseils juridiques et des documents de référence opérationnels aux 43 forces de police du Home Office en Angleterre et au Pays de Galles, ainsi qu’à la British Transport Police, et est en service depuis plus de 30 ans. Son service public Ask the Police permet aux membres du public de soumettre des questions policières et juridiques et d’accéder à des directives publiées.
Après la publication de la fuite, le groupe d’extorsion nouvellement créé ExfilSquad a revendiqué la responsabilité et publié des échantillons de documents sur son site de fuite. Le groupe affirme avoir volé environ 1,9 Go de données contenant environ 135 000 enregistrements de contact et a menacé de divulguer des informations supplémentaires à moins que ses exigences ne soient satisfaites. Ces allégations proviennent uniquement des attaquants et n’ont pas été vérifiées de manière indépendante.
Bien que le PNLD ait reconnu que des informations de contact avaient été révélées, il n’a pas attribué l’attaque à ExfilSquad ni divulgué comment les attaquants ont accédé à ses systèmes. L’organisation n’a pas non plus confirmé la quantité de données que le groupe prétend posséder.
ExfilSquad a récemment fait surface en ligne avec des allégations impliquant plusieurs organisations du secteur public et privé, mais nombre de ces violations présumées n’ont pas été confirmées par les victimes nommées. Dans le cas du PNLD, la cyberattaque elle-même a été confirmée, tandis que les enquêteurs continuent de travailler à déterminer l’ampleur complète de l’incident et à évaluer l’exactitude des affirmations du groupe de menace concernant les données prétendument volées.