🗓️ Contexte

Source : The Record Media, publié le 8 avril 2026. Le Los Angeles Police Department (LAPD) a annoncé mardi qu’une violation de données avait touché un système de stockage numérique du bureau du procureur de la ville de Los Angeles (LA City Attorney’s Office).

🎯 Nature de l’incident

Les attaquants ont compromis un outil tiers utilisé par le bureau du procureur pour transférer des documents de découverte judiciaire à la partie adverse et aux parties au litige. Le bureau du procureur a pris connaissance de la violation le 20 mars. Aucun système ou réseau de la LAPD n’a été directement compromis.

📂 Données exposées

Selon des publications sur les réseaux sociaux (depuis partiellement supprimées) relayées par le LA Times :

  • 7,7 téraoctets de données disponibles au téléchargement
  • Plus de 337 000 fichiers accédés
  • Contenu : noms de témoins, informations médicales, plaintes pénales non caviardées, dossiers d’enquête
  • Documents issus de litiges civils LAPD résolus ou réglés

🏛️ Réponse institutionnelle

Le bureau du procureur travaille avec :

  • Des forces de l’ordre
  • Des spécialistes forensiques externes
  • La City’s Information Technology Agency (ITA)

La LAPD collabore également avec le bureau du procureur pour évaluer la portée complète de la violation. Des notifications aux parties affectées sont envisagées selon les résultats de l’enquête.

📌 Type d’article

Il s’agit d’une annonce d’incident rapportant une violation de données confirmée par les autorités concernées, visant à informer le public sur la nature, l’étendue et la réponse à l’incident.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1530 — Data from Cloud Storage (Collection)

🟡 Indice de vérification factuelle : 38/100 (moyenne)

  • ✅ therecord.media — source reconnue (liste interne) (20pts)
  • ✅ 2368 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 2 TTP(s) MITRE (8pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://therecord.media/breach-exposes-lapd-files-city-attorney-systems

🖴 Archive : https://web.archive.org/web/20260409060128/https://therecord.media/breach-exposes-lapd-files-city-attorney-systems