Un groupe de ransomware appelé BYOD affirme avoir volé des informations personnelles sensibles appartenant à environ deux millions de résidents du Texas après avoir prétendument compromis une agence gouvernementale d’État responsable des programmes de santé et d’assistance publique. Les allégations n’ont pas été vérifiées de manière indépendante, et l’agence n’a pas confirmé publiquement une nouvelle violation de données.
La cible présumée est la Commission de la santé et des services sociaux du Texas (HHSC), qui administre des programmes offrant une couverture médicale, une aide alimentaire et un soutien financier à des millions de résidents. L’agence dessert plus de 7,5 millions de personnes chaque mois, faisant de ses systèmes une cible potentiellement précieuse pour les cybercriminels.
Le BYOD a annoncé l’intrusion présumée sur son site de fuite du dark web, affirmant qu’une vulnérabilité de sécurité permettait à ses membres d’accéder sans autorisation à l’infrastructure de l’agence. Le groupe affirme avoir obtenu des dossiers liés à Medicaid, au Programme d’Assistance Nutritionnelle Supplémentaire (SNAP), à l’Aide Temporaire pour les Familles Nécessiteuses (TANF) et aux services d’assistance en cas de catastrophe.
Les attaquants affirment également posséder des informations bancaires associées aux bénéficiaires du programme. Cependant, ils n’ont pas publié d’échantillons vérifiables publiques démontrant que les dossiers ont été volés ni déterminant combien de personnes pourraient être affectées.
Au moment du reportage, le site web de fuite du groupe n’était pas disponible. Les chercheurs n’ont donc pas pu examiner la base de données alléguée ni confirmer si les informations annoncées étaient authentiques.
Si les réclamations s’avèrent exactes, les dossiers exposés pourraient créer des risques importants pour les résidents concernés. Les informations sur la couverture santé, les prestations gouvernementales et les comptes financiers pourraient potentiellement soutenir le vol d’identité, les demandes de prêt frauduleuses, les activités bancaires non autorisées et les arnaques ciblant les bénéficiaires d’aide.
L’incident allégué fait suite à une violation antérieure confirmée impliquant le HHSC. En janvier 2025, l’agence a révélé que des employés avaient accédé de manière inappropriée à des informations personnelles appartenant à plus de 61 000 bénéficiaires de Medicaid, du programme d’assurance santé pour enfants, de TANF et de SNAP.
Cette enquête a identifié des activités non autorisées des employés survenues entre juin 2021 et décembre 2024. Aucune preuve n’existe actuellement reliant l’incident précédent aux dernières allégations du BYOD.
BYOD est une opération de ransomware relativement récente qui a émergé en septembre 2026. Le groupe a récemment revendiqué la responsabilité de plusieurs attaques contre des organisations aux États-Unis, y compris des cibles liées aux télécommunications et à la santé.
En octobre, le gang a publié des informations appartenant prétendument à 3 615 clients de Trump Mobile. Les dossiers exposés incluaient apparemment des noms, des adresses e-mail, des numéros de téléphone, des adresses résidentielles et des informations sur les commandes.
Le groupe a également revendiqué une intrusion au Centre des sciences de la santé de l’Université du Nouveau-Mexique, où un incident de cybersécurité a perturbé les opérations médicales. Le BYOD aurait ensuite proposé un outil de déchiffrement gratuit après avoir appris que des systèmes compromis prenaient en charge les patients actifs.
Ces activités antérieures fournissent un contexte aux affirmations du groupe mais n’établissent pas qu’il ait compromis avec succès l’agence gouvernementale texane.