ExfilSquad : un pirate, trois cibles britanniques, trois niveaux de confirmation
Le groupe ExfilSquad revendique 14 institutions, principalement
britanniques. Trois sont documentées ici, avec des niveaux de confirmation très
différents : la police (périmètre élargi officiellement), le
ministère de l'Éducation (confirmé), et Wesco (confirmé,
mais minimisé).
⚠️ Un acteur, trois cibles, trois niveaux de
confirmation différents. ExfilSquad revendique 14 institutions au total. Ce
dossier ne documente que les trois pour lesquelles un niveau de détail suffisant et une
réaction officielle existent — la police, l'Éducation, et Wesco. Les onze autres cibles
revendiquées restent non identifiées publiquement.
Les chiffres
135 000
Contacts revendiqués issus de la Police National Legal Database
(PNLD) — noms complets, emails professionnels, affiliations organisationnelles. Le
périmètre a été officiellement élargi au ministère de la Défense et au ministère de
l'Intérieur.
DataBreaches.Net, UKAuthority, 03/08/2026.
607 000
Dossiers confirmés par le ministère britannique de l'Éducation
(Department for Education) lui-même : noms, titres de poste, téléphones et emails de
chefs d'établissement, personnels universitaires et fonctionnaires.
Computer Weekly, IT Security Guru, juillet-août 2026.
2,6 M
Lignes revendiquées chez Wesco, distributeur international.
L'entreprise confirme l'incident mais minimise sa portée : pas de données de paiement
selon elle.
Revendication ExfilSquad, incident confirmé par Wesco, non le
chiffre exact.
14
Institutions revendiquées au total par ExfilSquad. Seules trois sont
documentées ici ; les autres ne sont pas identifiées publiquement.
Revendication du groupe, non vérifiée dans son ensemble.
Chronologie
CONFIRMÉ
3 août 2026
La fuite de la Police National Legal Database (PNLD), gérée par
la police du West Yorkshire, est révélée : environ 135 000 dossiers de contact
(policiers, personnel de sécurité, agents publics). Le périmètre est officiellement
élargi pour inclure le ministère de la Défense et le ministère de l'Intérieur, en plus
de la National Crime Agency et du Crown Prosecution Service. ExfilSquad publie 1,9 Go
de données compressées et exige une rançon.
CONFIRMÉ
Fin juillet – août 2026
Le Department for Education confirme une fuite de 607 000
dossiers issus de son portail d'assistance et du portail du programme Turing : noms,
titres, téléphones et emails de chefs d'établissement, personnel universitaire et
fonctionnaires. L'incident est signalé à l'Information Commissioner's Office, en
coordination avec le National Cyber Security Centre et la National Crime Agency.
CONFIRMÉ, MAIS MINIMISÉ
7-11 août 2026
ExfilSquad commence à diffuser des données présentées comme
issues de Wesco via des torrents le 7 août, après l'échec de négociations de rançon.
Wesco confirme l'incident le 11 août mais précise n'avoir détecté aucune perturbation
d'activité, aucun rançongiciel sur ses systèmes internes, et estime que les données
bancaires ou de paiement ne sont pas concernées.
🎯Un même acteur, un public et un privé, deux pays
Ce dossier illustre un profil d'attaquant qui ne se limite pas à un secteur : le même
groupe frappe une base de données policière, un ministère britannique et un distributeur
industriel américain. ExfilSquad a également ciblé Analog Devices et l'université de
Newcastle selon les mêmes sources. La diversité des cibles — secteur public, éducation,
chaîne d'approvisionnement — est elle-même un signal : ce n'est pas un acteur spécialisé
sur un type d'organisation précis, mais un groupe qui exploite des accès disponibles là
où il les trouve.
Ce que ça change pour vous
Si vous êtes ou avez été employé d'une des institutions citées — police, ministère de la
Défense, ministère de l'Intérieur, Department for Education, Wesco — votre nom, votre poste
et vos coordonnées professionnelles pourraient figurer dans l'une de ces fuites. Le risque
principal est le spear-phishing : un message ciblé s'appuyant sur votre fonction exacte pour
paraître légitime. Voir De la fuite à
l'arnaque.
🔒 Un message professionnel citant votre titre de poste exact ou
votre établissement mérite une vérification par un canal indépendant, en particulier s'il
demande une action urgente ou des informations sensibles.
Questions fréquentes
Qui est ExfilSquad ?
Un groupe de cybercriminalité et d'extorsion apparu en 2026, revendiquant 14
institutions britanniques et américaines ; trois sont documentées ici.
La fuite du fichier légal de la police est-elle confirmée ?
Oui, avec un périmètre officiellement élargi au ministère de la Défense et au
ministère de l'Intérieur.
Le ministère de l'Éducation britannique a-t-il confirmé sa
fuite ?
Oui, directement, avec signalement à l'ICO et coordination avec le NCSC et la
NCA.
📌 Dernière vérification : 23 août 2026. Élément
vérifiable à signaler : contact@egidio.app.
Citer cette pageEgidio — Laboratoire des menaces, « ExfilSquad : un pirate, trois cibles britanniques, trois niveaux de confirmation », egidio.app/laboratoire/exfilsquad-campagne-royaume-uni/. Licence CC BY 4.0.