Au Royaume-Uni, des cybercriminels tentent d’obtenir de l’argent grâce à un chantage par rançongiciel visant des systèmes du Department for Education (DfE). D’après les informations communiquées, des acteurs malveillants affirment avoir exfiltré un volume important de données, puis exigent une rançon en échange de la non-diffusion.
Dans ce dossier, les autorités insistent sur le fait que les informations concernées seraient limitées à des éléments de contact et que le risque pour les personnes ne serait pas considéré comme élevé. Par ailleurs, un autre ensemble de données aurait été touché, cette fois lié à la base légale nationale.
Le chantage par rançongiciel revendique l’accès à des données du DfE
Les extorqueurs à l’origine de l’attaque indiquent avoir compromis des systèmes du Department for Education et revendiquent la possession de plus de 600 000 éléments de données. Le message d’extorsion mentionne notamment des informations telles que des noms, des adresses e-mail et des numéros de téléphone.
Un porte-parole du DfE précise toutefois que le chiffre avancé correspondrait à des lignes de données et non au nombre de personnes concernées. Selon les mêmes déclarations, deux portails utilisés par le département auraient été impactés : le DfE Help Desk Self-Service Portal et le Turing Scheme Portal.
Les autorités soulignent aussi que l’exposition potentielle des individus n’est pas jugée, à ce stade, comme fortement préoccupante. Cela signifie que, même si des données ont pu être récupérées, leur nature ne ferait pas partie des catégories les plus sensibles.
Quel risque pour les personnes ? Une réponse des autorités
Le DfE indique avoir mené des actions rapides pour contenir l’incident et affirme disposer de processus robustes pour protéger les informations. L’élément le plus important pour le public est que les données concernées seraient limitées aux coordonnées liées aux contacts du service client, couvrant des individus et des organisations.
Autre point relevé : il n’y a pas, dans les informations disponibles, d’affirmation selon laquelle les attaquants auraient chiffré les systèmes compromis. Autrement dit, les signalements décrivent un scénario d’extorsion basé sur la publication potentielle de données plutôt que sur un blocage total des systèmes.
Les extorqueurs exigent une rançon, mais le gouvernement ne paie pas
Dans ce type de chantage par rançongiciel, le schéma habituel consiste à menacer de rendre publiques les données volées ou à provoquer un dommage réputationnel si la somme n’est pas versée. Dans ce cas précis, les extorqueurs revendiquant l’opération, appelés ExfilSquad, demandent une rançon afin d’éviter la divulgation.
Le gouvernement britannique rappelle toutefois qu’il ne procède pas au paiement des rançons, conformément à une politique établie. Cette position s’inscrit dans une approche plus large visant à limiter l’incitation économique à ce type d’attaque.
En outre, même si les mesures en question évoluent, des plans ont été annoncés pour rendre illégal pour des entités du secteur public et pour des organisations liées à des infrastructures nationales critiques de payer une rançon en réponse à des attaques par rançongiciel. L’objectif affiché est de freiner l’industrie criminelle qui s’appuie sur ces paiements.
Un autre impact : la Police National Legal Database
Outre le DfE, un second ensemble de données serait touché : la Police National Legal Database (PNLD). D’après les informations disponibles, 135 000 éléments de données pourraient concerner l’identification de noms, de forces et d’adresses e-mail professionnelles des agents de police et d’autres personnes impliquées dans le système de justice pénale.
Les autorités précisent également qu’il ne s’agirait pas d’informations protégées issues d’enquêtes, ni de données associées à des témoins. Cette précision est essentielle : elle permet de mieux distinguer une exposition potentiellement sensible d’une divulgation à caractère surtout administratif ou de contact.
Le Home Office n’a pas souhaité commenter spécifiquement l’incident concernant la PNLD. De son côté, un représentant du National Cyber Security Centre indique soutenir les services d’application de la loi dans la réponse à l’événement affectant la base de données.
Pourquoi le phénomène progresse malgré des évolutions politiques
Même lorsque les paiements sont découragés et que des mesures réglementaires se mettent en place, les attaques par rançongiciel continuent d’évoluer. Ici, le modèle présenté ressemble davantage à une stratégie d’extorsion par exfiltration qu’à une simple perturbation technique.
Les données chiffrées sur la fréquence exacte des incidents peuvent varier d’une période à l’autre, mais il est indiqué que les attaques contre l’administration centrale ont diminué ces dernières années. Ainsi, selon des données provenant du régulateur de la vie privée britannique, après 11 incidents en 2023, seulement quatre seraient signalés sur les deux années suivantes. En revanche, des informations plus récentes ne seraient pas disponibles.
Cette dynamique suggère que la menace reste présente, mais que sa trajectoire peut dépendre de facteurs tels que la capacité de détection, la maturité des mesures de protection et l’efficacité des actions contre les acteurs malveillants.
Actions de réponse et communication : le rôle des autorités
Dans un incident de chantage par rançongiciel, deux enjeux s’entrecroisent : protéger les systèmes et limiter l’impact sur les personnes, tout en fournissant une information claire. Les déclarations du DfE insistent sur la rapidité de la réponse et sur la nature des données potentiellement exposées.
En parallèle, la coordination avec des organismes spécialisés et les services chargés de l’application de la loi fait partie des réflexes de gestion d’incident. Le soutien mentionné par le National Cyber Security Centre illustre cette approche, en particulier lorsque des bases de données liées à l’ordre public sont concernées.
Enfin, même si les données ne seraient pas classées comme “protégées” au sens strict, l’exposition de données personnelles telles que des coordonnées peut engendrer des risques indirects : usurpation d’identité, tentatives d’hameçonnage ou campagnes ciblées. C’est pourquoi les communications publiques et les mesures de contrôle restent cruciales.
Ce que l’on retient du dossier
Le Royaume-Uni fait face à une affaire qui illustre les logiques actuelles du chantage par rançongiciel. Dans le cas du Department for Education, des extorqueurs revendiquent la récupération d’un volume important de données, mais les autorités expliquent que les informations seraient surtout constituées de coordonnées de contact et que le risque pour les individus ne serait pas jugé élevé.
En parallèle, l’impact signalé sur la Police National Legal Database met en lumière que les attaques peuvent toucher plusieurs surfaces de données, y compris des systèmes liés à la justice. Le gouvernement britannique rappelle aussi son refus de payer les rançons, tout en annonçant des mesures visant à réduire l’incitation financière à ce type d’attaques.
À mesure que les enquêtes progressent, l’attention se concentrera sur la confirmation technique de l’exfiltration, l’étendue réelle des données exposées et l’efficacité des actions de remédiation.
Source: https://therecord.media/united-kingdom-ransomware-education
