Royaume-Uni : les données de 40 millions d’électeurs exposées
Un groupe de cybercriminels a infiltré les serveurs de la Commission électorale britannique entre 2021 et 2022
Le 8 août 2023, la Commission électorale britannique a reconnu avoir été la cible d’une « cyberattaque complexe », ayant conduit à la compromission des informations personnelles de plus de 40 millions d’électeurs. Cette fuite concerne potentiellement tout citoyen britannique enregistré sur les listes électorales entre 2014 et 2022.
« Nous savons que les données détenues par la Commission étaient accessibles pendant la cyberattaque, mais nous n’avons pas pu déterminer si les assaillants ont lu ou copié des données personnelles stockées dans nos systèmes », peut-on lire dans le communiqué. Les registres concernés contenaient les noms et adresses postales des électeurs, ainsi que des messages et des documents adressés à la Commission, incluant donc des adresses e-mail personnelles.
En octobre 2022, les autorités britanniques ont détecté des activités suspectes sur ces registres. L’enquête a révélé que la première compromission remontait à août 2021, mais l’identité des assaillants n’a pas pu être établie.
La Commission électorale tient néanmoins à rassurer quant aux prochains scrutins, affirmant que la fuite n’aura pas d’incidence sur leur déroulement. « Le processus démocratique du Royaume-Uni est largement décentralisé et reste basé sur des documents papier et un décompte physique. Cela signifie qu’il serait très difficile d’utiliser une cyberattaque pour influencer le processus », souligne ainsi la Commission électorale.