PNLD

🔍 Contexte Publié le 3 août 2026 sur SecurityAffairs, cet article rapporte la confirmation officielle par le Police National Legal Database (PNLD) d’une violation de données affectant les forces de police et les professionnels de la justice pénale en Angleterre et au Pays de Galles. 📋 Nature de l’incident La brèche a exposé les noms, organisations d’appartenance et adresses email professionnelles de : Officiers et personnels de police Professionnels de la justice pénale Partenaires gouvernementaux et clients Personnes ayant soumis des questions via le service public Ask the Police Les données compromises ont été publiées sur le dark web. Aucun mot de passe ni identifiant de sécurité n’a été compromis selon le PNLD. ...

🗓️ Contexte Article publié le 29 juillet 2026 par The Guardian (auteurs : Dan Milmo et Vikram Dodd). L’article rapporte une double intrusion cybercriminelle ciblant deux entités gouvernementales britanniques : le Département pour l’Éducation (DfE) et la Police National Legal Database (PNLD). 🎯 Cibles et données compromises DfE – portail helpdesk : plus de 600 000 lignes de données volées, incluant noms complets, adresses e-mail, numéros de téléphone et intitulés de poste de parents, personnels scolaires, responsables d’établissements et fonctionnaires. DfE – portail Turing : un volume plus réduit de données similaires, lié au programme d’études à l’étranger. PNLD : 135 000 enregistrements revendiqués, incluant noms, organisations d’appartenance et adresses e-mail professionnelles d’officiers de police et personnels de la justice pénale, ainsi que des données de membres du public ayant utilisé le service « Ask the Police ». Des mots de passe d’accès au site ont également été dérobés. 🕵️ Acteur de la menace Le groupe ExfilSquad, jusqu’alors inconnu, a revendiqué l’attaque et publié des échantillons de données sur un site de fuite (leak site). Le groupe cible au total 14 victimes et exige un paiement non précisé en échange de la non-divulgation complète des données. L’entreprise Sophos a confirmé que les échantillons semblaient légitimes. Un compte X associé au groupe a été suspendu ; l’avatar utilisé représentait un chercheur en cybersécurité précédemment ciblé par des membres du Com (écosystème de hackers anglophones natifs). ...