📰 Source : The Record Media | Date de publication : 7 octobre 2026 | Contexte : Annonce officielle mise à jour par les autorités judiciaires de l’Arizona suite à une cyberattaque détectée le 24 septembre 2026.
🎯 Nature de l’incident Une cyberattaque initiée par phishing a permis à des cybercriminels d’accéder et de copier des fichiers de sauvegarde du système judiciaire de l’Arizona. L’attaque a débuté le 24 septembre 2026 et s’est poursuivie jusqu’à ce que l’équipe IT coupe entièrement le système. L’incident ne relève pas d’un ransomware et aucune demande de rançon n’a été émise.
🔓 Vecteur d’intrusion Les enquêteurs fédéraux et étatiques ont confirmé que l’attaque a débuté par un email de phishing sur lequel un employé du tribunal a cliqué.
📊 Données compromises Deux systèmes distincts ont été touchés :
-
Programme FARE (Fines/Fees and Restitution Enforcement) :
- 1,3 million de personnes affectées
- Données incluant : noms, numéros de sécurité sociale, numéros de dossier
- Données remontant jusqu’à 30 ans en arrière
-
Foster Care Review Board :
- Plus de 150 000 rapports copiés (dossiers depuis 2010)
- Données concernant 8 000 enfants actuellement placés en famille d’accueil
- Contenu : déclarations de familles, conclusions d’enquêtes, notes administratives
-
Ordonnances de protection actives et inactives également copiées
👥 Réponse institutionnelle La Cour suprême de l’Arizona a notifié : le Department of Child Safety, les avocats représentant les parents, les juges et les membres du Foster Care Review Board. Des SMS sont envoyés aux victimes du programme FARE. La Chief Justice Ann Scott Timmer a coordonné directement avec le FBI Special Agent in Charge Rebecca Day.
🕵️ Attribution Aucun groupe de hackers n’a revendiqué l’attaque à la date de publication. L’acteur reste non identifié.
📌 Type d’article : Rapport d’incident — cet article vise à informer le public et les parties prenantes sur l’étendue de la compromission et les mesures de notification mises en place.
🧠 TTPs et IOCs détectés
TTP
- T1566.002 — Phishing: Spearphishing Link (Initial Access)
- T1078 — Valid Accounts (Defense Evasion)
- T1005 — Data from Local System (Collection)
- T1041 — Exfiltration Over C2 Channel (Exfiltration)
🟡 Indice de vérification factuelle : 45/100 (moyenne)
- ✅ therecord.media — source reconnue (liste interne) (20pts)
- ✅ 2505 chars — texte partiel (10pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 4 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ⬜ aucun acteur de menace nommé (0pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://therecord.media/arizona-courts-say-hackers-stole-info-on-over-1-million