par Jules Kaizen
Le 26 juillet 2026, une ombre numérique s'est abattue sur les forces de l'ordre britanniques. Cent trente mille noms. Cent trente mille adresses email. Cent trente mille numéros de téléphone. En ligne. Sur le dark web. Accessibles à quiconque sait où chercher.
La cause est presque risible. Une mauvaise configuration de Microsoft Power Platform. Pas un piratage sophistiqué. Pas une opération d'État hostile. Une case mal cochée dans un paramétrage.
Le groupe ExfilSquad a publié les données. Le Royaume-Uni, qui se targuait d'être un leader mondial en cybersécurité, découvre que ses propres policiers ne sont pas protégés.
La fuite : ce qu'on saitLa Police National Legal Database, le système de référence juridique utilisé par les 43 forces de police d'Angleterre et du Pays de Galles, a été compromise. Les données exposées couvrent les noms complets, les adresses email professionnelles, les numéros de téléphone et les organismes de rattachement de 130 000 à 135 000 agents.
Le périmètre est vertigineux. Les 43 forces de police territoriales. Le ministère de l'Intérieur. Le ministère de la Défense. La National Crime Agency. Le Crown Prosecution Service. Tout le système répressif britannique est touché.
La PNLD a confirmé la fuite le 3 août. L'enquête est en cours. Mais les données, elles, sont déjà dehors.
ExfilSquad : des nouveaux venus qui frappent fortExfilSquad n'est pas un nom connu du grand public. Mais dans le monde du renseignement cyber, il commence à faire peur.
Le groupe est apparu récemment. Il a déjà revendiqué 16 incidents documentés. Dont un vol de 607 000 dossiers au ministère de l'Éducation britannique. La progression est rapide, méthodique, inquiétante. Chaque cible est plus sensible que la précédente. Chaque fuite est plus massive.
Microsoft. Le ministère de l'Éducation. Maintenant la police. Demain, quoi ? Les services de renseignement ? Les bases militaires ? Le groupe monte en puissance. Et personne ne semble capable de l'arrêter.
Agents devenus ciblesLes implications sont immédiates, concrètes, personnelles.
Un gang de trafic de drogue peut désormais identifier l'officier qui dirige l'enquête sur ses activités. Un réseau terroriste peut cartographier les unités de renseignement. Des États hostiles peuvent croiser ces données avec d'autres fuites pour des opérations de déstabilisation.
Un inspecteur de Manchester se réveille un matin. Il consulte les alertes de sécurité. Il découvre que son nom, son poste, son adresse email professionnelle sont en ligne. Accessibles à n'importe quel criminel. Il a une femme. Deux enfants. Il se demande s'il doit leur en parler.
La confiance dans l'institution policière, déjà fragilisée par des années de coupes budgétaires et de scandales, prend un coup supplémentaire. Le contrat fondamental entre l'État et ses serviteurs - vous nous protégez, nous vous protégeons - est rompu.
Le système qui craqueLe Royaume-Uni a massivement investi dans la surveillance et la collecte de données. Mais il n'a pas investi dans leur protection.
La fuite du PNLD n'est pas un exploit technique. C'est une erreur de configuration sur une plateforme Microsoft. Le genre d'erreur qu'un audit de sécurité basique aurait dû détecter. Le genre d'erreur qui révèle un problème plus profond.
Les données sont fragmentées entre des dizaines de sous-traitants et de systèmes hérités. La sécurité dépend du maillon le plus faible. Et le maillon a cédé. Le DfE, 607 000 dossiers. La police, 130 000 agents. Deux fuites dans la même série, par le même groupe. Ce n'est pas une coïncidence. C'est un système qui craque.
Le silence : Londres ne répond plusLa PNLD a confirmé la fuite. Les personnes affectées ont été informées. Mais le gouvernement britannique n'a fait aucune déclaration publique d'envergure.
Pas de conférence de presse du ministre de l'Intérieur. Pas de communication de Downing Street. Pas d'adresse à la nation. Rien.
Ce silence est éloquent. Il suggère soit un embarras profond, soit une incapacité à mesurer l'ampleur des dégâts. Soit les deux. Le Royaume-Uni, qui prétendait montrer l'exemple en matière de cybersécurité, n'a même pas de mots pour ses propres policiers.
L'État qui ne protège plusLe contrat est simple. L'État demande à ses agents de le protéger. En échange, il leur promet de les protéger.
Ce contrat vient de se briser.
Cent trente mille policiers britanniques sont exposés. Leurs noms sont dans la nature. Leurs familles sont potentiellement menacées. Et leur gouvernement reste silencieux.
La brèche est ouverte. Reste à savoir ce qui va s'y engouffrer.
source : Geostrat Watch