US Bancorp n’a identifié aucune violation de ses SI

US Bancorp, septième banque des États-Unis, a déclaré, le 21 août 2026, que les « allégations de vol de données » formulées par le gang de rançongiciel LockBit étaient liées à une violation « impliquant un sous-traitant d’un fournisseur ». L’incident se serait donc produit « en dehors de l’environnement » de l’entreprise.

« À l’heure actuelle, rien n’indique que nos systèmes, nos réseaux ou nos bases de données aient été compromis. Nous avons fourni les informations pertinentes aux forces de l’ordre et continuons de coopérer à leur enquête », a déclaré un porte-parole d’US Bancorp. Le 20 août 2026, LockBit avait ajouté la banque américaine à sa liste de victimes et menacé de divulguer des données dans les deux semaines si aucune rançon n’était versée.

US Bancorp a refusé de nommer le fournisseur et le sous-traitant impliqués dans l’incident et indiqué qu’elle resterait attentive à une éventuelle exposition des données.