Le ministère britannique de la Défense (MoD) enquête apparemment sur des allégations selon lesquelles des hackers russes ont accédé et volé des centaines de fichiers sensibles, puis ont divulgué les informations sur le dark web.

Selon les rapports, le vol de données présumé implique un entrepreneur utilisé pour maintenir et soutenir les installations de défense. Les fichiers seraient liés à plusieurs bases de la RAF et de la Royal Navy, ainsi qu'aux noms et adresses e-mail du personnel du MoD. Parmi les lieux mentionnés dans les rapports figure RAF Lakenheath dans le Suffolk, une base associée aux opérations des avions F-35 américains.

Le MoD a déclaré qu'il enquêtait activement pour déterminer si des informations relatives au département avaient été publiées en ligne, ajoutant qu'il ne commenterait pas davantage pour protéger des informations opérationnelles sensibles.

L'entrepreneur impliqué a également reconnu un incident de ransomware, affirmant qu'il avait pris des mesures pour contenir l'intrusion, sécuriser ses systèmes et faire appel à un soutien forensic spécialisé pour évaluer ce qui s'est passé et si des données avaient été accessibles.

L'enquête intervient dans un contexte plus large d'incidents de sécurité affectant les organisations liées au gouvernement britannique, les autorités et les experts en cybersécurité avertissant que des identifiants ou des accès volés—qu'ils soient utilisés pour une exploitation directe ou pour la revente—peuvent créer un risque significatif pour la sécurité nationale et les services publics.