Publié le 10 janvier 2024 à 06h00. Une clé USB contenant potentiellement des informations sensibles de la police nord-irlandaise (PSNI), et vraisemblablement liée à son unité de protection rapprochée, a été retrouvée dans un sac donné à une association caritative, soulevant de nouvelles inquiétudes quant à la sécurité des données.
- Une clé USB appartenant potentiellement à l’unité de protection rapprochée (CPU) du PSNI a été remise à une association caritative dans le comté de Down.
- La police a confirmé avoir reçu un signalement concernant la découverte de la clé USB, mais affirme qu’aucune violation de données n’a été constatée.
- Un membre du conseil de police s’est inquiété du fait que des informations sensibles soient stockées sur des supports amovibles et facilement égarés.
La découverte de cette clé USB, survenue en septembre dernier, relance le débat sur la gestion des données sensibles au sein du PSNI. L’unité de protection rapprochée (CPU) est chargée d’assurer la sécurité des personnalités publiques de haut rang, notamment les responsables politiques, les magistrats et les membres de la famille royale britannique lors de leurs visites en Irlande du Nord.
Selon des informations obtenues par The Irish News, le dispositif de stockage a été trouvé dans un sac donné à un magasin caritatif de Newtownards, dans le comté de Down. Interrogé sur un éventuel lien entre la clé USB et la CPU, ainsi que sur la présence d’informations relatives à une visite royale, le PSNI n’a pas fourni de réponse directe.
La police a cependant confirmé avoir été informée de la découverte d’une clé USB dans un sac donné à une association caritative. Une porte-parole du Conseil de police a indiqué qu’elle n’avait pas été informée d’une potentielle violation de données. Selon le PSNI, une enquête interne n’a révélé « aucune preuve d’un risque ou d’un impact probable pour qui que ce soit ».
« L’enquête interne a conclu que cette affaire ne répondait pas aux critères de notification au Bureau du Commissaire à l’information et, par conséquent, aux principales parties prenantes », a ajouté la porte-parole.
Il est d’usage que le personnel de la CPU reçoive des briefings détaillés avant les visites de « dirigeants » de haut niveau, y compris les membres de la famille royale. Ces briefings peuvent inclure des informations sur l’itinéraire prévu et des méthodologies tactiques sensibles, ainsi que des détails sur les équipements et les ressources à déployer.
Colin McGrath, membre du conseil de police du SDLP, a exprimé ses préoccupations face à cette découverte.
« Le contrôle et la gestion des données au sein des services de police constituent un véritable sujet de préoccupation. »
Colin McGrath, membre du conseil de police du SDLP
Il a souligné qu’il était difficile de justifier le stockage d’informations sensibles sur des supports aussi facilement égarables que des clés USB.
« À une époque où les systèmes sécurisés basés sur le cloud sont largement disponibles et couramment utilisés pour protéger les documents hautement sensibles, cette approche semble obsolète et inutilement risquée. »
Colin McGrath, membre du conseil de police du SDLP
M. McGrath a estimé que cet incident devait servir de signal d’alarme pour le PSNI.
« Le fait qu’un tel appareil puisse se retrouver dans un sac à main acheté dans un magasin caritatif devrait constituer un signal d’alarme clair. Le public s’attend à juste titre à de meilleures garanties pour les informations policières sensibles, et le PSNI doit maintenant démontrer que des leçons ont été tirées de cet incident et de la violation de données qui a divulgué tant d’informations sensibles mettant en danger les agents et le personnel. »
Colin McGrath, membre du conseil de police du SDLP
Cet incident intervient après que des chefs de Stormont ont accepté le mois dernier de réserver près de 120 millions de livres sterling (environ 140 millions d’euros) pour les indemnisations du PSNI en cas de violation de données, suite à la publication accidentelle en ligne des détails de 10 000 membres du personnel en 2023.