Hauts-de-France : une fuite de données touche des centaines

La Région Hauts-de-France a révélé, samedi 3 octobre, avoir été victime d'une cyberattaque d'ampleur via deux de ses prestataires. Atexo, éditeur de logiciels pour les pouvoirs publics, et Docaposte, filiale de La Poste spécialisée dans l'échange de documents professionnels, ont tous deux été piratés. Cette fuite de données pourrait toucher plusieurs centaines de milliers d'usagers de la région.

Selon le communiqué de la collectivité, "des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d'autres données d'identification" ont pu être dérobés. La Région précise ne pas être en mesure, à ce stade, de déterminer "le nombre exact de personnes concernées", ni de savoir "si d'autres catégories de données ont également été accessibles ou extraites".

Deux plateformes à l'arrêt

Atexo gérait la plateforme des aides régionales, tandis que Docaposte s'occupait de la carte Génération#HDF, destinée aux lycéens et apprentis pour financer des manuels ou du matériel pédagogique. Une troisième plateforme, la Maison des entrepreneurs Hauts-de-France, a aussi été touchée, mais l'incident y est désormais "résolu", selon la collectivité.

Les deux plateformes principales restent "temporairement suspendues" le temps des investigations et des travaux de correction. La Région affirme avoir "identifié les failles ainsi que le mode opératoire de l'attaquant" et dit avoir alerté l'Agence nationale de la sécurité des systèmes d'information. Une plainte a été déposée auprès des autorités compétentes.

Un chiffre contesté mais une base massive

Le site spécialisé FrenchBreaches, qui recense les fuites de données, affirme avoir repéré samedi une publication sur un forum cybercriminel. Un pirate y revendiquerait la détention des données personnelles de plus de 700 000 personnes, un chiffre que la Région n'a pas confirmé.

D'après le site, la base concernée contiendrait 782 000 enregistrements et près de 90 000 documents, pour un volume de 48 gigaoctets. Parmi ces documents figureraient des contrats d'apprentissage, des RIB et des attestations d'hébergement, liés aux aides régionales et à l'accompagnement de porteurs de projets.

Une région déjà frappée en septembre

Ce n'est pas la première cyberattaque visant les Hauts-de-France cette année. Début septembre, le site des transports régionaux Pass Pass Mobilités avait déjà subi un vol de données concernant au moins 18 637 clients ayant acheté des titres de transport en ligne, selon La Voix du Nord. Le syndicat mixte des mobilités avait alors saisi la CNIL et déposé plainte.

Notre précédente publication sur cette cyberattaque détaillait les premières annonces de la Région dès samedi soir. Ces nouvelles révélations confirment l'ampleur potentielle de l'incident et son lien avec le service Génération#HDF, destiné aux lycéens et apprentis.

Cette affaire s'ajoute à une série d'incidents touchant les administrations françaises en 2026. Cet été, le piratage du fisc avait déjà exposé les données de 600 000 à 700 000 contribuables, un dossier qui a valu à l'Anssi de pointer des "lacunes" dans le niveau de sécurité de l'État. Un membre présumé du groupe de pirates à l'origine de cette attaque avait été placé en détention provisoire à Paris.

La CNIL n'a pas encore communiqué sur une éventuelle saisine liée à l'incident des Hauts-de-France. Les usagers concernés par le piratage d'Atexo et de Docaposte ont commencé à être informés individuellement à partir de vendredi 2 octobre, selon la collectivité.

« des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d'autres données d'identification », Région Hauts-de-France.