Les tribunaux de l’Arizona disent que des pirates ont copié 1,3 million de personnes

Le 24 septembre 2026, quelqu’un a copié des fichiers de sauvegarde du système judiciaire de l’Arizona. La branche judiciaire dit que l’attaque a commencé vers 11 h 30 et que son équipe informatique l’a arrêtée en moins de deux heures. Le lendemain, la juge en chef Ann Scott Timmer a prévenu le public. Le récit du tribunal est sur azcourts.gov/cybersecurityalert. Si vous ne vivez pas en Arizona et que vous n’y avez jamais eu de dossier, vous n’êtes pas dans cette sauvegarde. Ce qui vaut la peine d’être retenu, c’est à quel point l’ouverture était petite, et ce qui se trouvait dans la copie.

Ce que le tribunal dit avoir été copié

Les fichiers venaient d’un serveur de sauvegarde, où le tribunal garde des copies fortement compressées. Le personnel dit qu’aucun dossier judiciaire n’a été supprimé, modifié ou effacé, donc les causes en cours, les ordonnances et les dates d’audience tiennent toujours. Il dit aussi n’avoir aucune preuve que l’information copiée a été partagée, et qu’il n’est pas clair si la plupart des données compressées se lisent facilement. Ce sont les mots du tribunal. « Copié » et « pas encore vu dans la nature » sont deux affirmations distinctes, et le tribunal fait les deux.

Trois ensembles de fichiers étaient dans la sauvegarde :

• FARE, le programme de perception du tribunal. Environ 1,3 million de personnes avec des dettes judiciaires remontant à 30 ans. Les données comprennent des numéros de dossier, des noms et des numéros d’assurance sociale. FARE perçoit les amendes, les frais et les restitutions impayés de causes de circulation civile, de circulation criminelle et de causes criminelles.
• Rapports du Foster Care Review Board. Plus de 150 000 rapports sur des dossiers actuels et passés, remontant à 2010. L’Arizona compte aujourd’hui environ 8 000 enfants en famille d’accueil. Le tribunal dit que ces rapports ne contiennent pas d’adresses ni de numéros de téléphone. Ils contiennent l’information sur l’enfant, les noms des parties intéressées, et les constatations et recommandations du comité. Le tribunal a avisé le Department of Child Safety, les avocats de ces dossiers, les juges présidant les tribunaux pour adolescents et le comité lui-même.
• Ordonnances de protection, actives et inactives, dont certaines informations sensibles. Le tribunal n’a pas publié de nombre.

D’après ce que le personnel sait jusqu’ici, la copie ne comprenait pas les jurés, les témoins ni les employés du tribunal.

Comment ils disent que ça a commencé

La foire aux questions du tribunal dit que les preuves pointent jusqu’ici vers un courriel d’hameçonnage ordinaire : une employée ou un employé l’a reçu et a cliqué sur un lien malveillant. Une formation annuelle, des analyses deux fois par année et un service de surveillance 24 heures sur 24 étaient déjà en place. Le tribunal cite le NIST sur l’asymétrie : l’attaquant n’a besoin d’avoir raison qu’une fois.

La juge en chef Timmer a dit avoir parlé à Rebecca Day, agente spéciale en charge du FBI, et que les forces de l’ordre de l’État et du fédéral avaient été contactées. Le communiqué du 25 septembre est publié en PDF.

Si vous pourriez être dans le fichier

Le courriel officiel à ce sujet vient de no-reply@courts.az.gov. Les textos officiels viennent du code court 83958. Le tribunal dit aussi passer par la poste et les médias, donc ne rien recevoir ne veut pas dire que vous avez été laissé de côté, et un message qui ne vient pas de ces deux canaux n’est pas le tribunal.

1. Ouvrez le vérificateur à partir du site du tribunal, pas à partir d’un lien dans un message. L’outil demande un nom de famille, une année de naissance et les cinq derniers chiffres d’un numéro d’assurance sociale, et il ne couvre que les personnes renvoyées à FARE. Tapez vous-même azcourts.gov/cybersecurityalert et utilisez le vérificateur qui s’y trouve. Un texto qui dit « confirmez vos informations » a la forme de la prochaine arnaque, que vos données aient été copiées ou non.
2. Si vous êtes dans l’ensemble FARE, le tribunal dit aux gens de geler leur crédit. Il nomme Equifax, Experian et TransUnion, et pointe vers identitytheft.gov et la page sur les fuites du procureur général de l’Arizona. Un gel empêche l’ouverture d’un nouveau crédit à votre nom. Il n’efface pas une dette que vous devez déjà au tribunal.
3. Les questions vont au bureau d’aide du tribunal, au 602-452-3519 ou au 800-720-7743, les jours de semaine de 7 h à 18 h. C’est le numéro sur la page d’alerte, pas un numéro tiré d’un texto.

Les personnes dans un dossier de protection de la jeunesse, ou avec une ordonnance de protection en Arizona, devraient traiter les appels inattendus au sujet de « votre dossier judiciaire » de la même façon : raccrochez et utilisez un numéro qui vient d’azcourts.gov.

Sources (en anglais) :

• Cybersecurity Alert, Arizona Judicial Branch.
• Communiqué du 25 septembre 2026, Administrative Office of the Courts de la Cour suprême de l’Arizona.