Les cybercriminels auraient volé une grande quantité de documents internes sensibles du service de police de Los Angeles et divulgué les données en ligne.
Les données volées comprenaient des dossiers personnels d’officiers de police, des enquêtes sur les affaires internes et des documents d’enquête pouvant inclure des plaintes pénales non expurgées et des informations personnelles, telles que les noms des témoins et des données médicales, selon le Los Angeles Times.
Emma Best, fondatrice du groupe de transparence Distributed Denial of Secrets, qui héberge les données, a déclaré dans un article en ligne que le gang d’extorsion World Leaks était à l’origine de la violation de données.
Best a déclaré qu’elle avait pu examiner certaines des données divulguées lorsqu’elles ont été publiées – puis supprimées – sur le site Web du gang, où le groupe rend public ses violations dans le but de faire pression sur ses victimes pour qu’elles paient une rançon.
On ne sait pas exactement pour quelle raison les données ne sont plus répertoriées sur le site Web de World Leaks.
Dans une déclaration publique, le LAPD a déclaré qu’il enquêtait sur la violation, qui, selon lui, n’impliquait pas les systèmes ou les réseaux du LAPD, mais affectait plutôt « un système de stockage numérique » appartenant au bureau du procureur de la ville de Los Angeles.
Contactez-nous
Avez-vous plus d’informations sur cette violation ? Ou d’autres violations de données ? Depuis un appareil non professionnel, vous pouvez contacter Lorenzo Franceschi-Bicchierai en toute sécurité sur Signal au +1 917 257 1382, ou via Telegram et Keybase @lorenzofb, ou par e-mail.
Le LAPD a déclaré qu’il « travaillait avec le bureau du procureur de la ville de Los Angeles pour accéder aux fichiers concernés afin de comprendre toute l’étendue de la violation de données ».
Selon le Los Angeles Times, la plupart des dossiers des policiers en vertu de la loi de l’État de Californie sont considérés comme privés. Le journal a déclaré que la fuite, si elle s’avérait authentique, représenterait une « violation stupéfiante des données de la police », car les dossiers de police sont rarement divulgués ou publiés.
La violation aurait exposé 7,7 téraoctets de données et plus de 337 000 fichiers.
Ivor Pine, porte-parole du bureau du procureur de la ville de Los Angeles, a déclaré à TechCrunch que le bureau avait pris connaissance « d’un accès non autorisé à un outil tiers », sans le nommer. « Les informations étaient contenues dans cette application, sans aucun lien ni accès à aucun dossier ou système du département », a déclaré Pine dans un courrier électronique.
Un LAPD a refusé de commenter, faisant référence à la déclaration publique du département sur X.
Les pirates n’ont pas pu être contactés pour commenter.
World Leaks a démarré ses activités en janvier 2025 en tant que changement de nom apparent d’un groupe précédent connu sous le nom de Hunters International. Depuis lors, le groupe a compromis des organisations dans plusieurs secteurs, notamment la santé, l’industrie manufacturière, la technologie et bien d’autres.
Selon la société de cybersécurité Halcyon, les pirates ont « démontré leur capacité à lutter contre les sous-traitants de la défense et les organisations Fortune 500 ».
Mise à jour pour inclure les réponses du LAPD et du bureau du procureur de la ville de Los Angeles.
