L’ICO critique la Commission électorale pour ses défaillances en matière de sécurité.

Le bureau du Commissaire à l’information du Royaume-Uni (ICO) a réprimandé la Commission électorale pour des failles de sécurité de base qui ont exposé des données personnelles appartenant à 40 millions d’électeurs. Il y a deux ans, des pirates ont réussi à accéder au serveur Microsoft Exchange de la Commission électorale en usurpant un compte utilisateur et en exploitant des vulnérabilités logicielles connues dans le système. Pendant plus d’un an, ils ont eu accès aux informations personnelles contenues dans le registre électoral, y compris les noms et adresses domiciliaires – et les serveurs ont été consultés à plusieurs reprises sans que la Commission électorale en soit informée. L’attaque a été largement attribuée à des attaquants parrainés par l’État chinois. À la suite d’une enquête sur la question, l’ICO a constaté que la Commission électorale n’avait pas mis en place les mesures de sécurité appropriées pour protéger les informations personnelles qu’elle détenait.