Violation de données du ministère de la Défense : les données personnelles des forces armées britanniques ont été consultées lors d’un piratage

Les informations personnelles d’un nombre indéterminé de militaires servant au Royaume-Uni ont été consultées dans le cadre d’une violation de données majeure, a appris la BBC.

Le piratage visait le système de paie utilisé par le ministère de la Défense, qui comprend les noms et les coordonnées bancaires des membres actuels et anciens des forces armées.

Dans un très petit nombre de cas, les données peuvent inclure des adresses personnelles.

On ne sait pas qui était derrière le piratage ni à quoi les données pourraient être utilisées.

Les données, décrites comme des « informations personnelles de type HMRC », concernent les membres actuels et anciens de la Royal Navy, de l’Armée et de la Royal Air Force sur plusieurs années.

Le système était géré par un entrepreneur extérieur et aucune donnée opérationnelle du DoD n’a été obtenue.

Il semblerait que le ministère de la Défense ait pris des mesures immédiates et que le système ait été fermé, tandis que les enquêtes sont toujours en cours.

Le ministère de la Défense s’efforce d’informer les personnes concernées et de leur fournir soutien et conseils, notamment en sensibilisant les organisations d’anciens combattants à ce qui s’est passé.

Le secrétaire à la Défense, Grant Shapps, doit informer mardi les députés du piratage à la Chambre des communes.

Il devrait élaborer un « plan multipoint » en réponse, qui comprendra des mesures visant à protéger les militaires touchés.

Bien qu’il n’ait pas été révélé qui était à l’origine de ce piratage, celui-ci intervient dans un contexte d’avertissements croissants concernant les menaces de cybersécurité auxquelles le Royaume-Uni est confronté en provenance de pays hostiles et de tiers.

L’année dernière, le gouvernement a publié une version mise à jour de son plan de défense à long terme stratégie Il a déclaré que l’utilisation de « logiciels espions commerciaux, de ransomwares et de cybercapacités offensives par des acteurs étatiques et non étatiques s’est répandue ».

Les institutions publiques et les entreprises privées ont également été la cible de pirates informatiques exigeant une rançon.

La police métropolitaine a déclaré qu’elle n’était impliquée dans aucune enquête à ce stade.