L'incident du PNLD s'aggrave alors que les données volées font surface en ligne
La base de données juridique nationale de la police (Police National Legal Database, PNLD) a confirmé que les données dérobées lors d'une cyberattaque la semaine dernière ont désormais été publiées sur le dark web. Cette confirmation change la nature de ce qui avait initialement été signalé comme une simple brèche pour en faire un véritable événement d'exposition, les données du personnel des forces de l'ordre circulant désormais hors du contrôle de l'organisation.
Le PNLD sert d'outil de référence essentiel pour les agents de police et les professionnels de la justice pénale à travers le Royaume-Uni, aux côtés de son service public associé « Ask the Police ». Le rôle de cette base de données dans le travail quotidien des forces de l'ordre signifie que toute compromission a un poids bien plus lourd qu'une fuite de données d'entreprise classique, car elle touche à l'infrastructure opérationnelle même des forces de l'ordre. Pour un aperçu plus approfondi de l'incident initial et de son déroulement, notre couverture antérieure de la brèche du PNLD et de la fuite de la base de données juridique de la police britannique par ExfilSquad détaille la divulgation initiale.
Le même groupe derrière le piratage du Département de l'Éducation
Ce qui rend cet incident notable n'est pas seulement les données exposées, mais l'identité de leurs auteurs. Le piratage a été revendiqué par le même groupe responsable de la brèche survenue la semaine dernière au Département de l'Éducation, ce qui suggère une campagne coordonnée plutôt qu'une attaque isolée. Cette tendance à cibler plusieurs organisations du secteur public britannique en succession rapide indique qu'un acteur malveillant sonde systématiquement les systèmes gouvernementaux et des forces de l'ordre à la recherche de failles.
Ce n'est d'ailleurs pas la première fois que ce groupe prend pour cible l'infrastructure policière britannique. Un incident distinct avait vu les mêmes acteurs publier environ 135 000 dossiers de police britanniques sur un site de fuite du dark web, dans le cadre d'une vague plus large qui avait également englouti des données du secteur de l'éducation. Cette campagne antérieure est détaillée dans notre rapport sur la fuite par Exfilsquad de 135 000 dossiers de police britanniques. La récurrence de ces tactiques contre des institutions publiques suggère que les attaquants considèrent les bases de données gouvernementales comme des cibles accessibles et de grande valeur, capables de fournir des coordonnées réutilisables lors de multiples brèches.
Ce qui a été exposé et pourquoi c'est important
Les informations divulguées comprendraient des noms, des organisations et des adresses e-mail professionnelles liés à des agents de police, des membres du personnel et des professionnels de la justice pénale. Ce type de données, sans être aussi immédiatement dommageable que des données financières ou des mots de passe, crée néanmoins un risque réel. Les adresses e-mail professionnelles et les titres de poste sont exactement les ingrédients dont les attaquants ont besoin pour élaborer des campagnes d'hameçonnage convaincantes, usurper l'identité de fonctionnaires ou cartographier la structure d'une organisation en vue de futures tentatives d'ingénierie sociale.
Pour une institution comme le PNLD, dont la fonction est directement liée aux opérations juridiques et policières, même des données de contact en apparence peu sensibles peuvent être exploitées d'une manière qui dépasse les fuites de données de consommateurs classiques. Savoir quels agents travaillent où, et disposer d'une ligne directe vers leurs boîtes de réception, donne aux acteurs malveillants un point d'ancrage pour cibler des individus ayant accès à des systèmes plus sensibles.
Ce que cela signifie pour vous
Si vous êtes agent de police, membre du personnel des forces de l'ordre ou professionnel de la justice pénale dont les coordonnées professionnelles pourraient avoir fait partie de cette base de données, le risque concret est une augmentation des tentatives d'hameçonnage et d'usurpation d'identité. Les attaquants qui détiennent désormais des noms, des organisations et des adresses e-mail vérifiés liés aux forces de l'ordre peuvent rédiger des messages qui semblent légitimes, en faisant référence à de vrais collègues ou services pour accroître leurs chances de succès.
Pour le grand public, cette brèche rappelle que les organisations du secteur public, y compris celles liées à la sécurité nationale et au maintien de l'ordre, restent des cibles attrayantes pour les cybercriminels. Le ciblage répété d'organismes gouvernementaux britanniques par le même groupe sur une courte période suggère que ces attaques ne sont ni aléatoires ni isolées, et que d'autres incidents touchant d'autres institutions publiques sont plausibles.
Mesures concrètes à prendre
Si vous travaillez dans la police ou la justice pénale et utilisez les services PNLD ou Ask the Police, traitez avec une vigilance accrue tout e-mail inattendu faisant référence à la base de données, à votre service ou à des collègues, en particulier ceux qui demandent des identifiants ou exhortent à une action rapide. Vérifiez les demandes par un canal distinct et de confiance avant de répondre.
Plus largement, toute personne dont les coordonnées professionnelles peuvent circuler dans des bases de données volées devrait activer l'authentification multifacteur partout où cela est possible, surveiller toute activité suspecte sur ses comptes et rester attentive aux tentatives d'hameçonnage faisant référence à des détails organisationnels exacts, car l'exactitude n'est plus un signe fiable de légitimité.
La brèche du PNLD vient allonger une liste croissante d'incidents dans le secteur public britannique, et son lien confirmé avec le piratage du Département de l'Éducation montre que les attaquants mènent des campagnes coordonnées plutôt que des frappes isolées. Se tenir informé de la manière dont ces brèches se déroulent, et adapter ses habitudes de sécurité personnelle en conséquence, reste la défense la plus pratique à la disposition des personnes concernées.
