États-Unis : des membres du Congrès victimes d’un vol de données

Un cybercriminel a mis en vente, le 6 mars 2023, des données dérobées à l’assurance maladie du District de Columbia (DC), c’est-à-dire de la ville de Washington. Étant le siège des administrations fédérales, le DC est le lieu de résidence de nombreux politiques américains, dont des membres du Congrès.

Plusieurs d’entre eux feraient donc partie des 170 000 victimes du vol de données. Les informations dérobées comprennent noms, adresses, e-mails, numéros de téléphone et de Sécurité sociale.

Le 8 mars 2023, le journaliste Henry Rodgers, du média conservateur The Daily Caller, a publié un courrier de la directrice administrative de la Chambre des représentants, Catherine Szpindor, sur ce sujet. Il est adressé à l’ensemble des députés et des employés de la Chambre.

« Le DC Health Link a subi une importante violation de données hier, exposant potentiellement les informations personnelles identifiables de milliers d’inscrits », peut-on lire dans le document. « À l’heure actuelle, je ne connais pas l’ampleur et la portée de la violation, mais j’ai été informée par le FBI que les informations de comptes de centaines de membres du personnel et des membres la Chambre des représentants ont été volées », ajoute Catherine Szpindor.

L’assurance maladie du DC a confirmé avoir été victime d’une cyberattaque. Les données dérobées ont été mises en vente sur plusieurs forums cybercriminels. Au moins une personne les aurait achetées. Aucune revendication n’a été formulée mais la plupart des messages concernant ces données, sur les forums du darknet, se concluent par un « Gloire à la Russie ».