Une cyberattaque dans le comté d’Anne Arundel, dans le Maryland, est devenue un problème majeur de sécurité des données après que le groupe de ransomware Rhysida a affirmé avoir volé des documents gouvernementaux sensibles. Les hackers tentent désormais de vendre ces informations pour environ 2 millions de dollars, ce qui suscite des inquiétudes quant à la possible exposition des informations personnelles et médicales des résidents.
Les responsables du comté ont confirmé que des individus non autorisés ont accédé aux systèmes gouvernementaux lors d’un incident découvert le 28 août 2026. Une enquête a déterminé que des fichiers avaient été copiés depuis un nombre limité d’ordinateurs, bien que les autorités n’aient pas divulgué exactement quelles informations ont été saisies.
Rhysida a revendiqué la responsabilité et a fait de la publicité pour le matériel volé présumé sur son site de fuite du dark web. Le groupe affirme avoir obtenu environ 2,6 téraoctets d’informations, comprenant plus de 814 000 fichiers, et exige 25 bitcoins en échange de ces données.
Selon les assaillants, la collection comprend des dossiers médicaux, des numéros de sécurité sociale, des permis de conduire, des informations bancaires et des informations sur les employés gouvernementaux. Le groupe affirme également posséder des documents de paie, des dossiers de retraite, des dossiers de renseignement carcéral et des informations liées à une clinique de traitement à la méthadone.
Ces affirmations n’ont pas été vérifiées de manière indépendante. Les responsables du comté examinent toujours les fichiers compromis afin d’en établir le contenu et de déterminer si les informations personnelles des résidents ont été affectées.
Le comté d’Anne Arundel, qui comprend la capitale du Maryland, Annapolis, dessert environ 600 000 habitants. Malgré l’intrusion confirmée, les responsables ont indiqué que l’incident n’avait pas perturbé les opérations gouvernementales ni les services publics essentiels.
Le comté a également subi une cyberattaque distincte en février 2025. Cependant, les autorités ont déclaré que l’intrusion d’août n’est pas liée à cet incident précédent, qui a causé des problèmes opérationnels plus importants.
Rhysida opère depuis 2023 et est connu pour cibler les agences gouvernementales, les prestataires de soins de santé, les établissements d’enseignement et les entreprises privées. Le groupe tente fréquemment de faire pression sur les victimes en menaçant de publier ou de vendre des informations volées à moins que ses exigences financières ne soient satisfaites.
L’exposition possible des dossiers médicaux et financiers est particulièrement préoccupante car ces informations pourraient être exploitées pour le vol d’identité, le phishing ciblé ou d’autres formes de fraude. Néanmoins, l’existence des fichiers annoncés ne prouve pas que ces informations ont déjà été détournées.