Le groupe de hackers ExfilSquad s'introduit dans les bases de données du ministère de l'Éducation et de la Police britanniques
Le ministère britannique de l'Éducation et les autorités policières ont été victimes d'une violation de données. Le groupe de hackers ExfilSquad affirme avoir volé des centaines de milliers d'enregistrements.
Le groupe de hackers ExfilSquad a annoncé avoir pénétré dans des bases de données appartenant au ministère britannique de l'Éducation et à la police britannique. Le groupe affirme avoir volé plus de 740 000 enregistrements au total, y compris des informations personnelles.
Le ministère de l'Éducation a confirmé l'incident de sécurité à la BBC et a déclaré collaborer avec le National Cyber Security Centre (NCSC) et la National Crime Agency (NCA) pour enquêter. Le ministère a indiqué que l'attaque visait deux de ses portails liés aux opportunités d'études et de stages à l'étranger pour les étudiants. Les données volées comprendraient des informations de contact telles que des noms, des adresses e-mail et des numéros de téléphone, affectant des personnes incluant des parents, des fonctionnaires et des administrateurs d'écoles.
ExfilSquad affirme également avoir volé environ 135 000 enregistrements de la Police National Legal Database (PNLD), gérée par la police du West Yorkshire. Les données divulguées contiendraient les noms d'agents de police, leurs adresses e-mail et leurs juridictions, ainsi que des informations sur certains membres du public ayant accédé à la base de données. Les autorités assurent qu'aucune information sensible de maintien de l'ordre, telle que des détails sur des victimes ou des suspects, n'a été compromise.
La société de sécurité Sophos a effectué une vérification initiale des échantillons de données publiés par ExfilSquad et estime que les informations sont authentiques. La méthode par laquelle les pirates ont accédé aux systèmes reste inconnue à l'heure actuelle. L'incident souligne les risques de cybersécurité persistants pour les institutions publiques.