Fuite de données massive chez AngMar : 35 916 Texans exposés par le ransomware Interlock
AngMar Management Services révèle une violation de données touchant 35 916 résidents texans. Le groupe ransomware Interlock revendique 710 Go de données volées.
Mis à jour le 30/09/2026 à 19:32 par Charles Ledoux
Copié
Une entreprise texane de gestion de soins à domicile vient de révéler une violation de données d’une ampleur préoccupante. Des informations médicales et personnelles ultra-sensibles sont potentiellement entre les mains de cybercriminels.
Derrière l’attaque, un nom bien connu dans l’écosystème des ransomwares : Interlock, un groupe qui revendique avoir exfiltré 710 gigaoctets de données confidentielles. Une affaire qui illustre, une fois de plus, la vulnérabilité des infrastructures de santé face aux cyberattaques sophistiquées.
Voici ce que l’on sait sur l’incident, les données compromises, et les risques concrets pour les victimes.
AngMar Management Services : une intrusion détectée tardivement
AngMar Management Services, basée à Mansfield au Texas, gère des établissements de soins à domicile et d’hospitalisation palliative dans 11 États américains. Fondée en 2000, la société opère dans un secteur particulièrement sensible, où les données des patients sont parmi les plus précieuses — et les plus ciblées — par les cybercriminels.
Selon un dépôt auprès du procureur général du Texas, un acteur non autorisé aurait accédé aux systèmes de l’entreprise aux alentours du 18 juillet 2026. Ce n’est que le 20 juillet qu’AngMar a détecté une activité inhabituelle, déclenchant l’intervention d’enquêteurs forensiques. Un délai de deux jours qui, dans le monde de la cybersécurité, peut suffire à exfiltrer des volumes considérables de données.
Le nombre de personnes affectées au Texas s’élève officiellement à 35 916 résidents, d’après le cabinet Claim Depot qui a analysé le dépôt réglementaire. Ce chiffre ne couvre que le Texas — la portée nationale de l’incident reste à préciser, compte tenu de la présence d’AngMar dans dix autres États.
Des données médicales et personnelles hautement sensibles compromises
La nature des informations potentiellement exposées est particulièrement alarmante. Au-delà des données d’identification classiques, ce sont des dossiers médicaux complets qui auraient été compromis :
Données personnelles : noms, adresses, dates de naissance, numéros de sécurité sociale
Données médicales : identifiants patients, numéros de dossiers médicaux, informations d’assurance santé, dates de soins, diagnostics, noms de prestataires, détails des prescriptions et historiques médicaux
Ce type de données constitue une mine d’or pour les cybercriminels. Sur les marchés du dark web, un dossier médical complet se monnaye bien au-delà d’un simple numéro de carte bancaire — il permet des fraudes à l’assurance, des usurpations d’identité médicale, voire du chantage ciblé.
Le 11 août 2026, le groupe ransomware Interlock a revendiqué publiquement l’attaque sur le dark web, affirmant détenir 710 Go de données appartenant à AngMar. Fait notable : la lettre de notification officielle envoyée par l’entreprise à ses clients ne mentionne pas cette revendication. AngMar se contente d’indiquer qu’il n’existe « aucune preuve que les informations aient été ou seront utilisées à mauvais escient ».
Interlock : un groupe ransomware à surveiller de près
Interlock n’est pas un acteur inconnu dans le paysage des cybermenaces. Ce groupe, actif depuis 2024, cible prioritairement les secteurs de la santé, des infrastructures critiques et des administrations publiques — des cibles réputées pour leur propension à payer des rançons afin de protéger des données sensibles.
La revendication de 710 Go de données exfiltrées place cette attaque parmi les incidents significatifs de l’année. À titre de comparaison, 710 Go peuvent contenir des millions de fichiers patients structurés. Si ces données venaient à être publiées ou revendues, les conséquences pour les victimes pourraient s’étaler sur des années.
En réponse à l’incident, AngMar propose aux personnes affectées une surveillance de crédit gratuite sur un bureau, un rapport de crédit et un score de crédit via la plateforme Cyberscout. Une mesure standard dans ce type de situation, mais qui ne couvre pas les risques liés à l’exposition de données médicales — un angle mort majeur dans la réponse actuelle de l’entreprise.
Je suis un analyste spécialisé dans les blockchains L1 et leurs fondamentaux comme Bitcoin, Kaspa, Monero, Chainlink ou encore Solana. Je suis également formé au trading et à l’analyse technique depuis plus d’un an sur le marché des cryptomonnaies, mais également sur le forex et les métaux précieux comme l’or ou le silver.
J’ai obtenu un diplôme de la Crypto Academy sur les fondamentaux techniques du Bitcoin et possède une expérience de plus de 5 ans dans le journalisme et l’écriture d’articles pédagogiques.
J’ai notamment écrit de nombreuses masterclass pour éduquer les nouveaux venus dans l'industrie et plus de 10 000 articles et news.J’ai également pu interviewer de nombreux fondateurs et créateurs de projets dans la crypto comme Marc Lebreton (chef marketing de la blockchain SUI), EJ Ayala (Coinbase US et Draftkings), et d’autres projets comme Polyhedra (Eric Vreeland), Usual (Adli Takkal Bataille), ou encore Humanity Protocol (Jade Gu).
J’ai plongé dans la cryptomonnaie il y a plus de 3 ans et continue de mettre tout en œuvre pour fournir du contenu de qualité, avec de l’expertise et la neutralité attendue d’un journaliste.
Retrouvez moi aussi sur X pour des analyses et sur Linkedin pour me contacter.
AVIS DE NON RESPONSABILITÉ
Cet article est publié à titre indicatif et ne doit pas être considéré comme un conseil en investissement. Certains des partenaires présentés sur ce site peuvent ne pas être régulés dans votre pays. Il est de votre responsabilité de vérifier la conformité de ces services avec les régulations locales avant de les utiliser.
Attention aux risques : La négociation de crypto-monnaies et d’instruments financiers comporte des risques élevés, notamment la perte partielle ou totale de votre capital, et peut ne pas convenir à tous les investisseurs en raison de la forte volatilité des marchés et des facteurs économiques, politiques ou réglementaires pouvant influencer les prix. Avant d’investir, vous devez évaluer attentivement vos objectifs, votre niveau d’expérience et votre tolérance au risque, et consulter un conseiller financier indépendant si nécessaire. Les informations publiées sur InvestX.fr et sur l’application InvestX sont fournies à titre informatif et ne constituent pas des conseils en investissement. InvestX décline toute responsabilité concernant l’exactitude ou l’utilisation des informations diffusées, et rappelle que certains partenaires présentés sur le site peuvent ne pas être régulés dans votre juridiction, ce qu’il vous appartient de vérifier avant toute utilisation de leurs services.
