Fuite de données chez Kaufman County (au moins 130 000 personnes)

Selon l’avis officiel du comté, l’incident a commencé le 17 octobre 2025 et a été découvert le 20 octobre. Les documents publics ne précisent ni l’identité de l’auteur de l’attaque, ni la méthode utilisée pour obtenir l’accès initial, ni le moment exact où l’accès non autorisé a pris fin.

Kaufman County a publié son avis public le 17 novembre 2025. Cette fiche n’a pas été regroupée avec celle d’un autre incident touchant la même organisation, décrit dans un avis antérieur du 1er octobre.

L’avis officiel mentionne les résidents actuels et anciens du comté ayant eu le droit de vote depuis 2005, ainsi que les employés du comté depuis 2005. Il concerne également les personnes figurant, au cours de périodes déterminées, dans des dossiers de tutelle, de défense des personnes démunies, d’ordonnances de protection, de certaines affaires pénales ou concernant des mineurs, ainsi que dans des dossiers relevant du responsable de la sécurité incendie, de l’application de la réglementation sur les eaux usées et des autorisations d’installations septiques.

La mention de ces groupes ne signifie pas que toutes les catégories de données concernaient chaque personne. L’étendue des données concernées a pu varier selon le service ou la procédure à l’origine de l’inscription de la personne dans les dossiers du comté.

La fiche du procureur général du Texas énumère les noms, adresses, dates de naissance, numéros de sécurité sociale, numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, ainsi que des informations financières, médicales et d’assurance maladie.

Des articles indépendants de la presse locale confirment également que les données concernées comprenaient des noms, adresses, dates de naissance, numéros de sécurité sociale, données de permis de conduire ou de pièces d’identité officielles, ainsi que des informations relatives aux soins de santé et à leur facturation. Les catégories de données ont pu varier d’une personne à l’autre.

Les numéros de sécurité sociale et de pièces d’identité officielles peuvent servir à usurper une identité ou à déposer des demandes frauduleuses d’ouverture de compte. Les informations financières peuvent permettre des fraudes au paiement, et les données de santé et d’assurance peuvent être détournées pour tenter d’obtenir frauduleusement des prestations ou des remboursements.

Un message contenant des informations exactes sur votre statut d’électeur dans le comté, une affaire judiciaire ou un service public peut malgré tout être frauduleux. Plutôt que de suivre un lien dans un message inattendu, contactez le comté, votre banque, votre prestataire de soins ou votre assureur par un canal officiel que vous connaissez.

Le comté a déclaré avoir circonscrit l’incident, mis en place des mesures de protection supplémentaires et coopéré avec les forces de l’ordre. Il a indiqué que le bureau du shérif n’avait pas été touché et que les services d’urgence étaient restés opérationnels.

Les personnes éligibles se sont vu proposer 12 mois de surveillance du crédit et de l’identité, ainsi que des services d’assistance après une usurpation d’identité. Au moment de la publication de l’avis, le comté déclarait n’avoir trouvé aucun élément indiquant une utilisation abusive des informations personnelles.

Si vous avez reçu un avis, vous pouvez vous inscrire au service de protection proposé et examiner vos rapports de crédit, comptes financiers, relevés d’assurance maladie et factures médicales afin de repérer des comptes, opérations, services ou demandes de remboursement que vous ne reconnaissez pas.

Si vos informations de sécurité sociale ou vos données financières étaient concernées, vous pouvez envisager de geler votre dossier de crédit ou d’y faire inscrire une alerte à la fraude. Ne communiquez pas de codes de vérification, d’identifiants de compte ou d’informations sur votre identité lors d’un appel inattendu vous interrogeant sur cet incident.