L’organisme de surveillance des élections admet que l’attaque n’a pas été détectée depuis plus d’un an et ne sait pas avec certitude quels fichiers ont été consultés.
L’organisme britannique de surveillance des élections a reconnu avoir été victime d’une cyberattaque.
La Commission électorale a déclaré que des « acteurs hostiles » non spécifiés avaient eu accès à des copies des listes électorales du pays à partir d’août 2021.
L’attaque n’a pas été découverte pendant plus d’un an.
À l’époque, les registres comprenaient des détails tels que les noms et adresses de toute personne au Royaume-Uni qui s’était inscrite pour voter entre 2014 et 2022, ainsi que les noms des personnes inscrites comme électeurs étrangers. Ils n’ont cependant pas inclus d’informations relatives à ceux qui se sont inscrits de manière anonyme pour des raisons de sécurité ou de sûreté.
Le système de messagerie de la commission était également accessible pendant l’attaque, mais il indique que les informations sur les dons ou les prêts aux partis politiques et aux militants n’ont pas été affectées par ce piratage, car ces données sont stockées dans un système différent.
La Commission électorale a pris des mesures pour rassurer la population sur le fait que le processus électoral lui-même n’a pas été affecté.
« Le processus démocratique du Royaume-Uni est considérablement dispersé et ses principaux aspects restent basés sur la documentation et le comptage papier », a déclaré le directeur général de la Commission électorale, Shaun McNally. « Cela signifie qu’il serait très difficile d’utiliser une cyberattaque pour influencer le processus. »
« Néanmoins, l’attaque réussie contre la Commission électorale souligne que les organisations impliquées dans les élections restent une cible et doivent rester vigilantes face aux risques liés aux processus entourant nos élections », a-t-il ajouté.
McNally a déclaré que la commission avait pris « des mesures importantes, avec le soutien de spécialistes, pour améliorer la sécurité, la résilience et la fiabilité de nos systèmes informatiques ».
Il a déclaré que, bien que la commission sache quels systèmes étaient accessibles aux pirates, il ne savait pas de manière concluante quels fichiers avaient été consultés.
