Incidents dans le pays :
45 incidents catalogued
La filiale britannique du groupe sud-africain Foschini a révélé une cyberattaque ayant mis hors ligne plusieurs systèmes de ses marques Phase Eight, Hobbs et Whistles.
Le détaillant de mode en ligne britannique ASOS a confirmé que des attaquants avaient utilisé des identifiants d'employé volés pour accéder à des données clients via des plateformes tierces, après que des acheteurs ont reçu des notifications push contrôlées par des pirates.
La police galloise de Dyfed-Powys a confirmé un cyberincident, identifié le 14 septembre 2026, qui a perturbé des systèmes non urgents et a pu exposer des informations sur son personnel ; les numéros 999 et 101 n'ont pas été touchés.
La fintech britannique Revolut a révélé qu'une partie non autorisée avait utilisé le domaine de messagerie d'une véritable agence gouvernementale pour soumettre des demandes frauduleuses et obtenir des données sensibles sur un nombre limité de clients, visant apparemment des utilisateurs fortunés.
Manchester Airports Group a révélé un incident de sécurité des données au cours duquel un tiers non autorisé a obtenu des informations personnelles relatives à environ 8,7 millions de clients des services de parking, de salons et de Wi-Fi de ses aéroports de Manchester, Stansted et East Midlands.
Le gouvernement britannique a confirmé qu'une cyberattaque avait mis hors service un petit site de production d'énergie pendant quatre jours, présentée comme la première attaque perturbatrice de ce type liée à l'Iran au Royaume-Uni, en parallèle d'attaques contre des services d'eau américains.
Un acteur malveillant utilisant le pseudonyme TheHatman a mis en vente environ 3,64 millions d'enregistrements d'annuaires d'employés extraits des locataires Microsoft Azure et Entra ID de plusieurs entreprises du Fortune 500, l'accès ayant apparemment été obtenu grâce à des identifiants volés par des logiciels voleurs d'informations.
Beacon, une plateforme CRM utilisée par plus d'un millier d'associations caritatives britanniques, a confirmé qu'un attaquant avait utilisé une clé d'accès AWS exposée dans le JavaScript public de l'entreprise pour copier et exfiltrer l'intégralité de sa base de données clients de donateurs et de sympathisants.
Le Department for Education britannique a confirmé que des attaquants avaient dérobé environ 607 000 enregistrements dans son portail d'assistance en libre-service et le portail du Turing Scheme, après la revendication du groupe d'extorsion ExfilSquad.
Craneware, éditeur de logiciels de facturation de santé basé à Édimbourg, a révélé que des attaquants avaient obtenu un accès non autorisé à une partie de son environnement de données et exfiltré un volume important de dossiers d'employés, de clients et de partenaires avant d'être expulsés.
L'Université de Nottingham a confirmé un incident informatique après que le groupe d'extorsion ShinyHunters a affirmé avoir volé environ 40 Go de données de son système de dossiers étudiants, exposant quelque 455 000 adresses e-mail ainsi que des noms, numéros de passeport et informations de paiement des frais.
Une attaque par déni de service distribué prolongée, revendiquée par le groupe hacktiviste pro-iranien 313 Team, a mis hors ligne ubuntu.com, canonical.com et plusieurs services de sécurité et d'archives d'Ubuntu, avant que le groupe ne tente de transformer la panne en extorsion.
Le gouvernement britannique a révélé que des données de santé désidentifiées de UK Biobank, couvrant l'ensemble des 500 000 participants dans au moins un jeu de données, avaient été proposées à la vente sur les plateformes de commerce en ligne d'Alibaba après que des établissements universitaires disposant d'un accès légitime pour la recherche ont violé leurs contrats.
Une cyberattaque contre le plus grand constructeur automobile britannique a contraint JLR à couper son réseau informatique mondial et a interrompu la production de véhicules au Royaume-Uni, en Chine, en Slovaquie, en Inde et au Brésil pendant cinq semaines — désormais considérée comme l'incident cyber le plus économiquement dommageable de l'histoire du Royaume-Uni.
L'ingénierie sociale d'un service d'assistance tiers a permis à Scattered Spider d'obtenir un compte administrateur de domaine, utilisé pour déployer le rançongiciel DragonForce sur le parc VMware ESXi de M&S pendant le week-end de Pâques 2025 — paralysant les paiements sans contact, le Click & Collect et les commandes en ligne pendant plus de six semaines.
Une fuite chez le courtier en données National Public Data (Jerico Pictures) a exposé une base d'environ 2,9 milliards d'enregistrements contenant noms, numéros de sécurité sociale, dates de naissance et adresses collectés depuis des sources publiques et non publiques, déclenchant une vague de poursuites et la faillite de l'entreprise.
En septembre 2024, des données du service de billetterie Central Tickets ont été publiées publiquement sur un forum de piratage. Les données suggèrent que la fuite s'est produite plusieurs mois plus tôt et a exposé 723 000 adresses e-mail uniques ainsi que des noms, des numéros de téléphone, des adresses IP, des achats et des mots de passe stockés sans sel…
En mars 2024, le site web icoachcricket de l'English Cricket a subi une fuite de données qui a exposé plus de 40 000 enregistrements. Les données comprenaient des adresses e-mail et des mots de passe stockés sous forme d'empreintes bcrypt, d'empreintes MD5 salées, ou des deux.
Les opérateurs du rançongiciel Rhysida ont détruit des serveurs, exigé environ 600 000 £ et divulgué 600 Go de données internes lorsque la British Library a refusé de payer. Le catalogue principal n'est revenu en ligne — en lecture seule — qu'en janvier 2024. La reprise absorbe 40 % des réserves financières de la bibliothèque.
Des pirates liés à l'État chinois ont exploité des failles ProxyShell non corrigées de Microsoft Exchange pour rester indétectés plus d'un an dans les systèmes de la Commission électorale britannique, accédant aux données du registre électoral d'environ 40 millions d'électeurs.
En juin 2023, des données appartenant à la « place de marché n° 1 des entreprises au Royaume-Uni » Rightbiz sont apparues sur un forum de piratage populaire. Comprenant plus de 18 millions de lignes de données, la fuite incluait 65 000 adresses e-mail uniques ainsi que des noms, des numéros de téléphone et des adresses physiques.
Cl0p a exploité la CVE-2023-34362 dans MOVEit Transfer de Progress Software pour rançonner plus de 2 700 organisations, dont la BBC, British Airways et le département américain de l’Énergie.
Une intrusion du rançongiciel Black Basta chez le géant britannique de l'externalisation Capita a exposé les données de pension et personnelles d'environ 6,6 millions de personnes, entraîné une amende de 14 millions de livres de l'ICO et coûté plus de 25 millions de livres à l'entreprise.
En janvier 2023, le service de réservation de patinoires britannique Planet Ice a subi une fuite de données. L'incident a exposé les données personnelles de 240 000 personnes, dont des adresses e-mail et postales, des numéros de téléphone, des sexes, des dates de naissance et des mots de passe stockés sous forme de hachages MD5.