Royaume-Uni

🔍 Contexte Publié le 3 novembre 2026 par Bitdefender (auteurs : Marius Baciu, Adrian Schipor, Martin Zugec), cet article présente la première attaque hybride IA documentée en Europe, impliquant un affilié du groupe ransomware-as-a-service ThreeAM (3AM) contre un réseau d’établissements scolaires au Royaume-Uni. 🎯 Victimologie La cible est un réseau scolaire britannique composé de 47 systèmes : environ 21 serveurs dont 8 contrôleurs de domaine, 10 postes sous Windows 10 (hors support), un contrôleur de domaine sous Windows Server 2012 R2, et le reste sous Windows 11. L’environnement comportait plusieurs domaines Active Directory initialement non connectés entre eux. ...

📰 Source : The Register | Date : 30 octobre 2026 | Contexte : Publication du rapport annuel de l’Investigatory Powers Commissioner’s Office (IPCO) portant sur les manquements des agences de renseignement britanniques. 🗄️ Perte de supports de stockage au GCHQ L’IPCO révèle que le GCHQ a égaré un très grand nombre de supports de stockage amovibles (qualifiés de « milliers ») susceptibles de contenir des données liées à l’Investigatory Powers Act (IPA). Le commissaire Lord Brian Leveson exprime de « sérieuses préoccupations » face à l’incapacité persistante de l’agence à déterminer l’échelle exacte, la localisation et la récupérabilité de ces supports, un problème connu depuis plusieurs années. Le GCHQ a lancé un programme de travaux incluant la mise en place d’un système automatisé de suivi des actifs d’ici la fin de l’année pour tenter de quantifier les pertes. ...

🏛️ Contexte Publié le 3 novembre 2026 par le National Cyber Security Centre (NCSC), branche de l’agence de renseignement GCHQ, le rapport State of the Cyber Nation constitue le bilan annuel de la cybersécurité britannique à l’occasion du dixième anniversaire du NCSC. ⚠️ Menace principale identifiée Le rapport juge « hautement probable » qu’une attaque par ransomware intégrant des malwares propulsés par l’IA cible les infrastructures nationales critiques (CNI) du Royaume-Uni d’ici 2028. L’IA est décrite comme un amplificateur de menaces existantes, permettant aux acteurs hostiles d’augmenter : ...

📅 Source et contexte : Le Department for Transport (DfT) du Royaume-Uni a publié le 29 octobre 2026 une consultation ouverte portant sur la cybersécurité des bornes de recharge publiques pour véhicules électriques (VE), dans le cadre du développement du réseau national de recharge. 🎯 Objet de la consultation : Le DfT propose d’introduire un socle réglementaire de cybersécurité pour les bornes de recharge VE publiques vendues ou installées en Grande-Bretagne. Cette initiative fait suite au constat qu’il n’existe actuellement aucune exigence spécifique de cybersécurité pour ces équipements, contrairement aux bornes domestiques déjà soumises aux Electric Vehicles (Smart Charge Points) Regulations 2021. ...

📰 Source : Bristol Post | Date : 15 octobre 2026 | Lieu : Bristol, Royaume-Uni La Southville Primary School de Bristol a été victime d’une seconde cyberattaque, distincte d’une première survenue le mois précédent. Cette seconde attaque a conduit à une exportation de données depuis le système d’information de gestion de l’école, qualifiée de violation de données « préoccupante ». 🗓️ Chronologie des événements : 21 septembre : détection d’une activité suspecte lors de la première attaque 25 septembre : déconnexion du réseau partagé des écoles (4 jours après la détection initiale) 88 écoles affectées par la première attaque, avec installation de logiciels malveillants sur certains appareils 14 octobre : 84 des 88 écoles reconnectées à Internet avec un accès limité 🎯 Impact de la première attaque : perturbation des activités scolaires (planification, enseignement, inscription des élèves, impression, communication avec les parents). Aucune preuve d’exportation massive de données lors de cette première attaque. ...

🏛️ Contexte Le Housing Ombudsman Service (Royaume-Uni) a publié le 13 octobre 2026 une déclaration officielle sur son site web concernant un incident de sécurité informatique impliquant un tiers, mis à jour le 14 octobre 2026. 🔍 Nature de l’incident L’incident affecte le système de gestion de cas de l’organisation, via un fournisseur externe (tiers). L’organisation indique que l’incident a été contenu et qu’elle travaille avec son prestataire pour établir les faits complets. ...

🗓️ Contexte Article d’investigation publié le 18 septembre 2026 par The Guardian, basé sur un document officiel d’évaluation des risques signé en 2017 par Ian Dyson, alors commissaire de la City of London et Senior Information Risk Owner (SIRO) pour l’ensemble des forces de police britanniques. 📋 Faits principaux Depuis 2017, la quasi-totalité des forces de police britanniques (plus de 40) ont migré leurs données vers Microsoft Azure, conformément à la politique « cloud first » introduite par le Cabinet Office en 2013. Les données concernées incluent : ...

📰 Contexte Source : The Record Media — Article publié le 9 septembre 2026. L’affaire concerne l’application de rencontres LGBTQ+ Grindr et un litige juridique initié en avril 2024 par des utilisateurs britanniques pour violation des lois sur la vie privée au Royaume-Uni. ⚖️ Nature de l’affaire Grindr a accepté de verser £26 millions (environ 35,2 millions de dollars) pour régler le litige, sans admission de responsabilité. Le paiement sera effectué en deux versements : l’un avant fin décembre, l’autre avant fin mars, conformément à un dépôt réglementaire auprès de la SEC signé le 4 septembre. ...

🗓️ Contexte Article publié le 7 septembre 2026 par Scott Helme (scotthelme.co.uk), chercheur en sécurité web. Il analyse techniquement la violation de données annoncée le 27 août 2026 par Manchester Airports Group (MAG), qui exploite les aéroports de Manchester, Stansted et East Midlands. 🎯 Nature de l’incident Le groupe FulcrumSec a revendiqué l’attaque en affirmant n’avoir effectué aucun hacking traditionnel : ils ont simplement lu une clé API Iterable server-side directement dans le code JavaScript public des sites des aéroports. L’auteur a vérifié et confirmé cette affirmation. ...

🗓️ Contexte Source : BleepingComputer, publié le 30 août 2026. Manchester Airports Group (MAG), le plus grand opérateur aéroportuaire du Royaume-Uni, avait divulgué le 27 août 2026 une violation de données impliquant des informations clients liées aux aéroports de Manchester, Londres Stansted et East Midlands. 🎯 Revendication et vecteur d’attaque Le groupe FulcrumSec a contacté BleepingComputer pour revendiquer l’attaque et fournir des échantillons de données volées. Selon le groupe, l’accès initial a été obtenu via des credentials API Iterable exposés dans du JavaScript côté client propre aux systèmes aéroportuaires. Le groupe affirme avoir exfiltré environ 86 Go de données, dont : ...