L'autorité britannique de protection des données (ICO) a communiqué sur plusieurs condamnations dans le cadre de sa plus grande enquête sur un réseau de vol et de revente de données personnelles destinées à du démarchage téléphonique abusif.

Deux individus ont été condamnés le 11 février 2026 pour avoir accédé illégalement et vendu des données personnelles provenant de plus de 400 garages, ainsi que de sociétés de gestion de sinistres et d'assurance. L'enquête a révélé qu'ils avaient délibérément cherché un emploi dans ces entreprises entre 2015 et 2017 dans le but de voler des données, percevant des paiements s'élevant à 16 000 £ et 70 550 £. Reconnus coupables d'infractions à la Loi sur l'abus informatique de 1990 et à la Loi sur la protection des données de 1998, ils ont été condamnés à des peines de prison avec sursis de 32 semaines et 10 mois, assorties de 150 et 240 heures de travaux d'intérêt général. Une procédure est en cours pour recouvrer les gains financiers au titre de la Loi sur les produits de la criminalité de 2002.

Par ailleurs, huit hommes ont été reconnus coupables de complot en vue d'obtenir illégalement des données personnelles. L'enquête, initiée en 2016 suite à la plainte d'un propriétaire de garage, a mis au jour un réseau criminel ayant accédé sans autorisation à environ un million de dossiers de clients de garages entre 2014 et 2017. Ces données étaient ensuite vendues à des sociétés de gestion de sinistres. Les accusés, qui ont plaidé coupable ou ont été reconnus coupables d'infractions à la Loi sur la protection des données et à la Loi sur l'abus informatique, comparaîtront le 11 juillet pour discuter des questions liées à la Loi sur les produits de la criminalité, avant que leur peine ne soit prononcée. Une seconde phase de l'enquête est en cours.