Attaque par rançongiciel contre le bureau du procureur général de Pennsylvanie

Le 11 août 2026, le bureau du procureur général de Pennsylvanie (OAG) a révélé que l'ensemble de son réseau était hors service — y compris son site web, sa messagerie et sa ligne téléphonique principale — dans ce qui se révélera être une attaque par rançongiciel provoquant une panne de plusieurs semaines dans les bureaux de tout l'État. La perturbation a retardé des affaires judiciaires et coupé le contact courant du public avec la principale agence de maintien de l'ordre du Commonwealth.

Ce qui s'est passé

L'OAG a d'abord annoncé la panne sur les réseaux sociaux le 11 août, décrivant initialement une perturbation à l'échelle du réseau sans en confirmer la cause. La reprise a été lente : l'accès au site web a été partiellement rétabli vers le 14 août, et le 18 août, le procureur général Dave Sunday a indiqué que le personnel retrouvait progressivement l'accès à la messagerie, les lignes téléphoniques restant coupées.

Le 29 août, Sunday a confirmé que l'incident impliquait le déploiement d'un rançongiciel chiffrant les fichiers et que le bureau n'avait pas payé de rançon. Il a refusé de nommer le groupe, invoquant l'enquête en cours. Le groupe d'extorsion Inc — connu pour cibler les entités de la santé, de l'éducation et du secteur public — a revendiqué l'attaque en publiant sur son site de fuite des documents-échantillons qu'il affirme avoir volés à l'OAG. La société de cybersécurité Comparitech a rapporté qu'Inc affirmait avoir dérobé environ 5,7 téraoctets de données à l'agence.

Impact

• Une panne de plusieurs semaines du site web, de la messagerie et des systèmes téléphoniques de l'OAG, perturbant les opérations dans les bureaux du Commonwealth et retardant des procédures judiciaires.
• Le bureau a confirmé une fuite de données à la suite du déploiement du rançongiciel ; l'ampleur totale des données volées était encore en cours d'évaluation.
• L'OAG a refusé de payer la rançon et a travaillé à reconstruire ses systèmes à partir de sauvegardes.

Pourquoi c'est important

L'attaque montre comment une intrusion par rançongiciel dans une seule agence gouvernementale peut dégrader la machine judiciaire elle-même — retardant les affaires et coupant la capacité du public à joindre les procureurs. La décision de l'OAG de ne pas payer est conforme aux recommandations des forces de l'ordre, mais au prix d'une reprise prolongée et visible, illustrant le coût opérationnel de la résilience. L'implication d'Inc, une opération de double extorsion établie, reflète le ciblage continu des entités gouvernementales locales et étatiques qui détiennent des données d'enquête et personnelles sensibles tout en fonctionnant souvent avec des budgets de sécurité limités.