Une cyberattaque qui a révélé les informations personnelles de près de 59 000 habitants du Connecticut a conduit à un règlement de 625 000 $ entre Frontier Communications et les autorités de l’État. L’accord fait suite à une enquête qui a révélé de graves faiblesses dans les pratiques de sécurité de la société de télécommunications.
Le procureur général du Connecticut, William Tong, a annoncé l’accord le 16 octobre 2026, plus de deux ans après la violation initiale. Les enquêteurs ont déterminé que les attaquants avaient accédé aux systèmes internes de Frontier en avril 2024 en utilisant des identifiants de connexion compromis appartenant à des employés et fournisseurs externes.
Une fois à l’intérieur du réseau, les intrus volaient des informations clients non chiffrées, y compris des numéros de sécurité sociale. Les dossiers volés ont ensuite été mis en vente sur le dark web, ce qui a accru les inquiétudes concernant un éventuel vol d’identité et une fraude financière.
L’enquête a mis en lumière des lacunes de sécurité allant au-delà des comptes compromis. Selon le bureau du procureur général, Frontier présentait des faiblesses concernant la gestion des accès, la segmentation du réseau, le chiffrement, la surveillance de la sécurité, la formation des employés et les procédures de réponse aux cyberattaques.
Selon le règlement, Frontier doit verser 625 000 $ au Connecticut et instaurer des protections renforcées pour les informations des clients. Ces exigences incluent une gestion améliorée des mots de passe, une authentification multifacteur, une surveillance réseau renforcée, des tests de sécurité réguliers et des contrôles plus stricts sur l’accès aux documents sensibles.
L’entreprise doit également maintenir un programme complet de sécurité de l’information, fournir une formation appropriée des employés et renforcer ses procédures de réponse aux incidents. Une évaluation indépendante de la sécurité doit être réalisée dans l’année suivant l’entrée en vigueur de l’accord, les conclusions étant soumises aux autorités de l’État.
L’accord du Connecticut est distinct d’un règlement de 5,64 millions de dollars conclu dans le cadre d’un recours collectif fédéral connexe au Texas. Cet accord couvre environ 750 000 personnes à l’échelle nationale et comprend deux années de surveillance de crédit gratuite pour les personnes éligibles.
Frontier a été acquise par Verizon en janvier 2026, après la faille. Les deux sociétés ont coopéré avec l’enquête du Connecticut, tandis que Verizon a souligné que l’incident avait eu lieu avant d’en prendre possession.
Le procureur général Tong a déclaré que le règlement visait à tenir Frontier responsable de la protection des informations sensibles recueillies auprès des clients. Il a également souligné l’importance de mettre en œuvre des améliorations de sécurité pour prévenir des incidents similaires.