Le gang de rançongiciel Rhysida revendique le vol de 2,6 To au comté d'Anne Arundel (Maryland)

Le 16 octobre 2026, le comté d'Anne Arundel, dans le Maryland — la collectivité locale desservant plus de 600 000 habitants autour d'Annapolis, entre Baltimore et Washington — a confirmé qu'un acteur non autorisé s'était introduit sur son réseau et avait copié des fichiers, après l'inscription du comté sur le site de fuite du groupe de rançongiciel Rhysida. Un porte-parole du comté a déclaré à The Record qu'un intrus avait accédé à « un sous-ensemble limité de systèmes du réseau informatique du comté » et copié certains fichiers, et que le comté avait prévenu les forces de l'ordre fédérales et d'autres administrations.

Le comté indique avoir d'abord détecté une activité irrégulière le 28 août 2026 et ouvert aussitôt une enquête. Sur son site de fuite, Rhysida a affirmé avoir exfiltré environ 2,6 téraoctets de données du comté et a menacé de les publier à défaut du paiement d'une rançon de 2 millions de dollars. Le comté n'a pas précisé s'il avait payé ou comptait payer, et ses responsables ont refusé de détailler les informations concernées, indiquant que les enquêteurs examinaient encore les fichiers copiés afin de déterminer s'ils contenaient des données relatives aux habitants.

Un incident distinct

Le porte-parole a souligné que l'intrusion d'août 2026 constituait un « incident distinct » d'une attaque par rançongiciel que le comté avait révélée l'année précédente et attribuée à un autre groupe. Cette attaque antérieure, détectée en février 2025, avait temporairement fermé des bâtiments municipaux et perturbé plusieurs services ; les responsables avaient alors indiqué qu'une partie limitée du réseau avait été infiltrée et que certaines données du service de santé pouvaient avoir été exposées.

Contexte

Rhysida est une opération de rançongiciel en tant que service active depuis 2023, connue pour faire chanter hôpitaux, établissements scolaires et administrations, souvent en mettant aux enchères ou en divulguant les fichiers dérobés lorsque les victimes refusent de payer. Son inscription du comté d'Anne Arundel s'inscrit dans une vague plus large de cyberattaques visant les administrations locales et des États américains, dont les budgets de sécurité plus modestes et les vastes bases de données sur les habitants constituent des cibles attrayantes. Au moment de la confirmation par le comté, le nombre de personnes touchées et les catégories précises de données exposées restaient indéterminés.