Violation de données chez Alamo Heights ISD (30 165 personnes touchées)

La fiche BR-0005126 du procureur général du Texas publie la déclaration d’Alamo Heights Independent School District, notamment les dates de l’incident, les types d’informations touchées, le nombre total de personnes concernées et le mode de notification des consommateurs.

Le San Antonio Express-News a couvert l’attaque au fil des événements. Selon le journal, le district a rencontré des problèmes de connectivité, fait appel à des spécialistes externes de l’investigation numérique et informé le FBI. Le site officiel du district confirme son nom, son adresse et son domaine ahisd.net.

La fiche du Texas indique que la violation de données personnelles a commencé le 4 mars et s’est terminée le 22 mars. Elle mentionne le 18 mai dans le champ consacré à la découverte de la violation et le 22 juin comme date de publication de la fiche sur le site du procureur général du Texas.

L’Express-News a rapporté que le district avait constaté des problèmes de connectivité le 23 mars et annoncé aux familles le 27 mars que les systèmes avaient été rétablis. Les sources publiques n’expliquent pas le lien entre la date du 18 mai et l’examen ultérieur des données personnelles. La détection des perturbations opérationnelles et la découverte déclarée aux autorités sont donc présentées comme deux étapes distinctes.

Selon le compte rendu, l’attaque a perturbé l’accès à Internet du district pendant près d’une semaine. Le district a déclaré que la menace externe n’avait plus accès à son réseau, que les systèmes avaient été rétablis avec l’aide de spécialistes de l’investigation numérique et que l’enquête se poursuivait.

Le district n’a pas indiqué si une rançon avait été payée. La méthode d’accès initial et l’identité de l’auteur de l’attaque n’ont pas non plus été officiellement confirmées. Aucun groupe précis ni aucune cause technique ne sont donc présentés comme des faits établis.

La fiche du Texas énumère les noms, les numéros de sécurité sociale, les numéros de permis de conduire, les informations financières telles que les coordonnées bancaires ou les données de cartes de paiement, ainsi que les informations médicales. Il ne faut pas en déduire que toutes ces catégories concernent chaque personne.

La combinaison de données d’identité, financières et de santé peut accroître les risques d’usurpation d’identité, d’ouverture frauduleuse de comptes, de fraude dans le domaine médical et d’hameçonnage ciblé. Les numéros de sécurité sociale et de permis de conduire peuvent nécessiter une surveillance à long terme.

La déclaration fait état de 30 165 personnes au total. Les 26 629 résidents du Texas mentionnés dans la même fiche sont compris dans ce total et ne doivent pas y être ajoutés.

Alamo Heights ISD a indiqué que les consommateurs concernés avaient été informés par courrier postal (U.S. Mail). La fiche publique ne précise pas s’il s’agissait d’élèves, de parents, d’employés ou de personnes ayant un autre lien avec le district.

Si vous avez reçu une notification, examinez régulièrement vos dossiers de crédit, les consultations de ces dossiers liées à l’ouverture de nouveaux comptes, vos opérations bancaires et vos relevés de cartes afin de repérer tout élément inhabituel. Vous pouvez également envisager les options gratuites de gel du dossier de crédit ou d’alerte à la fraude.

Si des informations médicales sont concernées, examinez aussi les décomptes de votre assurance santé et vos relevés de soins. Avant d’utiliser un lien inattendu présenté comme provenant du district, d’une banque ou d’un organisme public, vérifiez-le de manière indépendante à l’aide de la notification officielle ou d’un moyen de contact connu.