Fuite de données PNLD de 2026: coordonnées de la police

Dans son communiqué officiel, PNLD indique que l’incident a principalement touché la base Police National Legal Database et que certaines informations ont été compromises et publiées sur le dark web. PNLD a ouvert une enquête avec des organismes spécialisés en cybersécurité et la National Crime Agency du Royaume-Uni.

Le service Ask the Police, hébergé sur la même plateforme, a également été touché. Les noms et adresses e-mail de certaines personnes qui avaient auparavant posé des questions par l’intermédiaire de ce service ont été publiés.

PNLD a indiqué que les données exposées comprenaient les noms, les organismes et les adresses e-mail professionnelles de policiers, de personnels de police, d’autres professionnels de la justice pénale, de partenaires gouvernementaux et de clients. Pour les usagers d’Ask the Police touchés, les données exposées étaient les noms et les adresses e-mail.

L’organisme a déclaré qu’aucun élément ne permettait de conclure que des mots de passe ou d’autres identifiants de sécurité avaient été compromis. PNLD a également souligné qu’il ne s’agit pas d’un système d’enregistrement des infractions et que la base ne contient aucune information confidentielle sur des affaires concernant des victimes, des témoins ou des auteurs d’infractions.

PNLD n’a pas communiqué le nombre de personnes distinctes touchées. Le nombre annuel d’inscriptions au service et les totaux d’enregistrements revendiqués par les attaquants ne constituent pas des décomptes vérifiés de victimes. Le catalogue considère donc le nombre total de personnes touchées comme inconnu.

Les noms, les organismes et les adresses e-mail professionnelles peuvent rendre plus convaincants des messages d’hameçonnage ciblés qui se font passer pour des communications de la police, de la justice ou d’organismes gouvernementaux. La présence du nom réel d’un employé ou d’un organisme ne prouve pas qu’un message est autorisé.

Les usagers d’Ask the Police peuvent également recevoir des messages conçus pour sembler liés à une question posée auparavant. Avant d’ouvrir un lien ou une pièce jointe inattendus, vérifiez la demande auprès de l’organisme en utilisant son canal de contact officiel.

PNLD a déclaré avoir contacté les organismes touchés et leur avoir fourni des informations et des conseils. Les usagers d’Ask the Police touchés ont également été avertis par e-mail.

L’incident a été signalé à l’Information Commissioner’s Office du Royaume-Uni. PNLD indique que son enquête avec la National Crime Agency et les organismes spécialisés se poursuit; la méthode d’accès et la date de début de l’intrusion n’ont pas été rendues publiques.