https://cyberveille.ch/tags/pnld/ Recent content in PNLD on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-exfilsquad-vole-740-000-donnees-au-ministere-de-l-education-britannique-et-a-la-base-policiere-pnld/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-exfilsquad-vole-740-000-donnees-au-ministere-de-l-education-britannique-et-a-la-base-policiere-pnld/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 29 juillet 2026 par The Guardian (auteurs : Dan Milmo et Vikram Dodd). L&rsquo;article rapporte une <strong>double intrusion cybercriminelle</strong> ciblant deux entités gouvernementales britanniques : le <strong>Département pour l&rsquo;Éducation (DfE)</strong> et la <strong>Police National Legal Database (PNLD)</strong>.</p> <h2 id="-cibles-et-données-compromises">🎯 Cibles et données compromises</h2> <ul> <li><strong>DfE – portail helpdesk</strong> : plus de <strong>600 000 lignes de données</strong> volées, incluant noms complets, adresses e-mail, numéros de téléphone et intitulés de poste de parents, personnels scolaires, responsables d&rsquo;établissements et fonctionnaires.</li> <li><strong>DfE – portail Turing</strong> : un volume plus réduit de données similaires, lié au programme d&rsquo;études à l&rsquo;étranger.</li> <li><strong>PNLD</strong> : <strong>135 000 enregistrements</strong> revendiqués, incluant noms, organisations d&rsquo;appartenance et adresses e-mail professionnelles d&rsquo;officiers de police et personnels de la justice pénale, ainsi que des données de membres du public ayant utilisé le service « Ask the Police ». Des <strong>mots de passe d&rsquo;accès au site</strong> ont également été dérobés.</li> </ul> <h2 id="-acteur-de-la-menace">🕵️ Acteur de la menace</h2> <p>Le groupe <strong>ExfilSquad</strong>, jusqu&rsquo;alors inconnu, a revendiqué l&rsquo;attaque et publié des échantillons de données sur un <strong>site de fuite</strong> (leak site). Le groupe cible au total <strong>14 victimes</strong> et exige un paiement non précisé en échange de la non-divulgation complète des données. L&rsquo;entreprise <strong>Sophos</strong> a confirmé que les échantillons semblaient légitimes. Un compte X associé au groupe a été suspendu ; l&rsquo;avatar utilisé représentait un chercheur en cybersécurité précédemment ciblé par des membres du <strong>Com</strong> (écosystème de hackers anglophones natifs).</p>