Le Foreign Office britannique touché par une cyberattaque d’importance

Le ministère britannique de Affaires étrangères, le Foreign Office, a payé à son prestataire de cybersécurité une intervention pour corriger une cyberattaque, terminée mi-janvier 2022, mais sur laquelle il refuse de communiquer davantage.

The Stack a récemment repéré, dans le registre public des appels d’offre et dépenses du gouvernement britannique, la mention d’un paiement du Foreign, Commonwealth and Development Office (FCDO), le ministère britannique des Affaires étrangères, révélant qu’il a été victime d’une cyberattaque.

Le Foreign Office a en effet réglé 467 325,60 £ (environ 554 000 euros) à son prestataire de cybersécurité, BAE Systems Applied Intelligence, pour « un soutien d’analyste commercial et d’architecte technique pour analyser un incident de cybersécurité de l’autorité » qui « a pris fin le 12 janvier 2022 ».

« L’Administration a été la cible d’un grave incident de cybersécurité, dont les détails ne peuvent être divulgués. En réponse à cet incident, un soutien urgent était nécessaire », précise le document. En raison de cette urgence, le FCDO a attribué le contrat sans appel d’offre.

Interrogé, le Foreign Office s’est refusé à tout commentaire. La BBC aurait appris, de sources internes, que des pirates ont réussi à pénétrer l’architecture des SI du ministère, mais sans accéder à des données ou systèmes sensibles.