Fuite de données : Atexo et Docaposte visés en Hauts-de-France

La région Hauts-de-France a confirmé samedi 3 octobre avoir été victime d'une cyberattaque entraînant une fuite de données personnelles. L'incident touche deux de ses prestataires et pourrait concerner plus de 700 000 personnes selon un site spécialisé.

Deux prestataires visés, Atexo et Docaposte

La collectivité a précisé à l'AFP que « deux de ses prestataires, Atexo et Docaposte, ont été victimes d'une cyberattaque ayant permis un accès non autorisé à des données personnelles traitées pour son compte ». Atexo édite des logiciels destinés aux pouvoirs publics, tandis que Docaposte, filiale de La Poste, gère des échanges professionnels de documents pour des administrations.

Les premières investigations montrent que des informations sensibles figurent parmi les données compromises.

La région dit ne pas être en mesure d'indiquer à ce stade « le nombre exact de personnes concernées », ni si d'autres catégories de données ont été accessibles ou extraites. Les plateformes touchées ont été fermées et les usagers concernés ont commencé à être informés dès vendredi.

Des contrats d'apprentissage et des aides régionales exposés

Selon le site spécialisé FrenchBreaches, un cybercriminel a revendiqué l'attaque sur un forum spécialisé en affirmant détenir les données de plus de 700 000 personnes. Ce chiffre n'a pas pu être vérifié de manière indépendante.

D'après franceinfo, les documents mis en ligne par le pirate comprennent des contrats d'apprentissage, des RIB et des attestations d'hébergement. Ces fichiers proviendraient notamment du service Génération#HDF, une carte destinée aux lycéens et aux apprentis pour financer des manuels ou du matériel pédagogique. D'autres éléments concerneraient les aides régionales et l'accompagnement de porteurs de projets ou d'entrepreneurs.

Face à cette situation, la région a indiqué avoir « déposé plainte auprès des autorités compétentes » et assure « rester mobilisée pour établir précisément l'étendue de cet incident et informer les personnes concernées ».

Un deuxième incident en un an pour la région

Ce n'est pas la première fois que les Hauts-de-France sont confrontées à une cyberattaque d'ampleur. En octobre 2025, une intrusion avait déjà paralysé le réseau des lycées publics de la région, touchant 80 % des établissements selon France Info. L'ANSSI avait alors été mobilisée et une plainte déposée conjointement avec les académies de Lille et d'Amiens.

Ce précédent avait aussi conduit à une notification à la Commission nationale de l'informatique et des libertés (Cnil), comme le rappelle franceinfo.

Un phénomène qui s'accélère en France

Les fuites de données personnelles se multiplient dans l'Hexagone. Selon 20 Minutes, la France demeure l'un des pays les plus visés par les cyberattaques, en raison à la fois de la valeur des informations stockées et de fragilités persistantes dans les systèmes de défense des organisations publiques et privées. Les données volées sont ensuite revendues sur le marché noir, souvent pour alimenter des escroqueries ciblées, notamment via des tentatives de phishing utilisant les coordonnées bancaires et les adresses électroniques dérobées.

Pour l'heure, la région Hauts-de-France n'a pas communiqué de calendrier précis pour l'information individuelle de l'ensemble des personnes concernées. L'enquête judiciaire, ouverte après le dépôt de plainte, doit encore déterminer l'origine exacte de l'intrusion chez les deux prestataires et le volume réel de données extraites.