Cyberattaque contre la police de Dyfed-Powys

Le 25 septembre 2026, la police de Dyfed-Powys, force de police du sud-ouest et du centre du pays de Galles, a confirmé avoir été victime d'un cyberincident identifié pour la première fois le lundi 14 septembre 2026. L'incident a perturbé certains systèmes non urgents, et les contacts en ligne et par e-mail avec la police ont été temporairement indisponibles avant d'être rétablis.

La police a indiqué que les services téléphoniques 999 et 101 n'avaient pas été touchés et qu'aucun élément ne montrait que des données personnelles de membres du public avaient été consultées. Elle a toutefois reconnu que des informations relatives à son personnel avaient pu être consultées ou compromises, sans préciser de quelles données il s'agissait.

Réponse

L'enquête est menée par Tarian, l'unité régionale de lutte contre la cybercriminalité au service des forces de police galloises, avec l'appui de spécialistes en cybersécurité, et l'incident a été signalé à l'Information Commissioner's Office (ICO). La police n'a pas indiqué qui était à l'origine de l'attaque ni si un rançongiciel était en cause.

Pourquoi c'est important

Les données du personnel policier sont sensibles d'une manière que la plupart des données d'employés ne sont pas : l'exposition de l'identité ou du domicile d'agents peut créer des risques pour leur sécurité et des possibilités d'intimidation. Le délai d'environ onze jours entre la détection et la confirmation publique a aussi laissé le personnel dans l'attente de savoir si ses données étaient concernées.