Une faille de cybersécurité impliquant le fournisseur américain de sécurité scolaire Navigate360 a suscité des inquiétudes quant à la confidentialité de millions de rapports de criminalité, y compris des informations transmises via des lignes anonymes de signalement pour élèves. L’entreprise a confirmé le 23 octobre 2026 que des attaquants avaient accédé à ses systèmes et copié des dossiers sensibles sur plusieurs mois.
L’intrusion s’est produite entre le 21 novembre 2025 et le 5 mars 2026, impliquant environ 8,3 millions de dossiers de signalements. Navigate360 fournit une technologie de signalement aux écoles, aux forces de l’ordre et à d’autres organisations, permettant aux individus de signaler des menaces, des activités suspectes et des préoccupations concernant la sécurité personnelle.
Les informations compromises peuvent inclure des noms, des adresses résidentielles, des numéros de téléphone, des adresses e-mail, des dates de naissance et des numéros de sécurité sociale. Certains dossiers peuvent également contenir potentiellement des numéros d’identification étudiante, des informations familiales et des informations médicales sensibles, bien que les informations exactes exposées varient selon les rapports.
Le Nevada est devenu l’un des premiers États à confirmer publiquement l’impact sur son système de déclaration de sécurité scolaire. Les responsables de l’État ont annoncé qu’environ 10 % des informations SafeVoice contenant des informations personnelles identifiables ont été compromises durant la période concernée.
SafeVoice permet aux élèves, parents et membres de la communauté de signaler anonymement le harcèlement, les menaces de violence, les problèmes de santé mentale et d’autres problèmes de sécurité. Comme le système n’identifie pas systématiquement les personnes soumettant des signalements, les autorités du Nevada ne peuvent pas déterminer de manière fiable toutes les personnes concernées ni envoyer des notifications individuelles de violation.
L’incident a également suscité des critiques quant à la gestion de l’enquête par Navigate360. Les responsables du Nevada ont indiqué que l’entreprise les avait initialement avertis d’un possible incident de sécurité au printemps 2026, mais avait fourni des informations limitées sur l’exposition de l’État pendant plusieurs mois.
Bien que la violation ait attiré l’attention nationale et une enquête pénale fédérale, le Nevada n’a reçu la confirmation de l’étendue de ses dossiers affectés qu’en octobre. Les autorités éducatives des États coordonnent désormais avec d’autres juridictions et examinent d’autres fournisseurs de technologies alternatives.
Navigate360 a fait appel à des spécialistes externes pour examiner les informations compromises et déterminer quelles personnes et organisations auraient pu être affectées. L’entreprise a déclaré avoir mis en place des mesures de sécurité supplémentaires et n’a trouvé aucune preuve que les informations volées aient été utilisées pour le vol d’identité ou la fraude financière.
Malgré cette diffusion des données, les responsables du Nevada ont confirmé que SafeVoice reste opérationnel 24h/24. Les procédures d’intervention d’urgence, les équipes de sécurité scolaire et les opérations locales de répartition n’ont pas été perturbées par l’incident.