Le comté d’Anne Arundel confirme le vol de fichiers lors de l’attaque d’août

Le comté d’Anne Arundel, au Maryland, qui compte plus de 600 000 habitants et abrite Annapolis, la capitale de l’État, a confirmé que des pirates ont volé des fichiers dans ses systèmes en août. Si vous habitez le comté ou faites affaire avec lui, voici ce qu’on sait jusqu’ici.

Ce qui s’est passé

Une porte-parole du comté a dit à The Record (en anglais) que le personnel a constaté une « activité irrégulière » le 28 août sur un nombre restreint de systèmes du comté. L’enquête a établi qu’un acteur non autorisé « a eu accès à un nombre limité de systèmes et a copié certains fichiers ». Le comté examine toujours les fichiers pour savoir s’ils contenaient des renseignements sur des résidents, et a avisé les forces de l’ordre fédérales.

Le gang de rançongiciel Rhysida a revendiqué l’attaque et menacé de publier 2,6 téraoctets de documents à moins de recevoir 2 millions de dollars. Le comté n’a pas confirmé ce que contiennent les fichiers.

Il s’agit d’un incident distinct d’une autre attaque par rançongiciel contre le comté l’an dernier. Par ailleurs, le comté a indiqué qu’il prévoyait d’envoyer à partir du 19 octobre des lettres au sujet des données divulguées lors de cette attaque précédente.

Ce que ça veut dire pour vous

Pour l’instant, on ne sait pas si des renseignements personnels de résidents ont été pris lors de l’attaque d’août. Les administrations de comté en détiennent beaucoup : registres fonciers et fiscaux, permis, documents judiciaires et de prestations, dossiers du personnel. Si vous recevez une lettre, elle peut concerner l’un ou l’autre incident, alors lisez-la attentivement.

Ce que vous pouvez faire

1. Lisez attentivement toute lettre du comté pour savoir de quel incident il s’agit et ce qui a été exposé selon elle.
2. Prudence avec les messages prétendant venir du comté au sujet de taxes, de permis ou d’amendes. Allez vous-même sur le site officiel du comté plutôt que de cliquer sur un lien.
3. Envisagez un gel de crédit gratuit chez Equifax, Experian et TransUnion si une lettre indique que votre numéro de sécurité sociale était en cause.
4. Renseignez-vous sur les arnaques bâties à partir de données divulguées : comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Une fois que vous savez avoir fait partie de l’une d’elles, ajoutez-la à une adresse courriel vérifiée : Frame montre ce qu’elle a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• The Record, Baltimore suburb confirms August data breach after ransomware claims (en anglais), 16 octobre 2026