La Région Hauts-de-France a confirmé une cyberattaque visant deux de ses prestataires, Atexo et Docaposte, qui a permis selon elle un accès non autorisé à des données personnelles traitées pour son compte. Noms, prénoms et adresses e-mail sont concernés, et peut-être des RIB. La Région ne donne pas encore de nombre de victimes, mais un pirate affirme détenir les données de plus de 700 000 personnes.
Quelles plateformes sont touchées
- Atexo, éditeur de logiciels pour les collectivités, gérait la plateforme des aides régionales.
- Docaposte, filiale numérique de La Poste, gérait la plateforme de la Carte Génération #HDF, le dispositif par lequel la Région verse une aide financière aux lycéens et aux apprentis.
Les deux plateformes ont été fermées. La Région a porté plainte et a commencé à prévenir les personnes concernées. Selon Clubic, le courrier envoyé aux usagers ne mentionne pour l’instant que l’identité et l’adresse e-mail.
Quelles données ont fuité
D’après les premières investigations de la Région, relayées par l’AFP, il s’agit de noms, prénoms et adresses électroniques, ainsi que, potentiellement, de RIB et d’autres données d’identification. La Région précise qu’elle ne sait pas encore si d’autres données ont été consultées.
Ce que revendique le pirate
Le 3 octobre, un acteur se présentant sous le nom de ChimeraZ a publié sur un forum cybercriminel une base qu’il attribue aux plateformes Aides Hauts-de-France et Carte Génération #HDF. D’après FrenchBreaches et Cyberattaque.org, cités par Clubic, il affirme détenir :
- une base de 782 583 lignes concernant 708 068 personnes ;
- une archive de 48 Go contenant 90 011 fichiers PDF ;
- plus de 124 000 transactions et des dizaines de milliers de RIB.
FrenchBreaches dit avoir compté dans les fichiers 36 720 RIB, 37 585 contrats d’apprentissage et 15 118 attestations d’hébergement. La Région, elle, indique n’être pas en mesure de confirmer ces volumes ni ces catégories de documents. Ces chiffres restent donc des revendications.
| Date | Événement |
|---|---|
| 1er oct. | Piratage découvert chez Atexo, selon Fuites Infos |
| 2 oct. | La Région signale un incident chez son prestataire |
| 3 oct. | Confirmation officielle ; base diffusée sur un forum ; plateformes fermées, plainte déposée, premiers courriers aux usagers |
| 4 oct. | Volume revendiqué toujours non confirmé par la Région |
Aucun lien technique n’est établi à ce stade avec le groupe de ransomware Qilin, qui avait paralysé une grande partie des lycées de la région en octobre 2025, rappelle Clubic.
Pourquoi un RIB qui fuite pose problème
Un nom, une adresse et un IBAN ne permettent pas, seuls, de vider un compte. Le risque principal est l’hameçonnage : un escroc qui connaît votre identité, votre lien avec la Région et votre banque peut se faire passer de façon crédible pour un conseiller bancaire ou pour l’administration. Les familles de lycéens et d’apprentis sont particulièrement concernées, puisque la Carte Génération vise des mineurs.
La Région rappelle qu’elle ne demande jamais de mot de passe ni de coordonnées bancaires par e-mail. Un appel ou un message qui cite la Carte Génération ou une aide régionale pour vous demander un code ou une validation doit être considéré comme suspect.
Que faire si vous êtes concerné
- Vérifiez l’adresse de l’expéditeur avant de répondre à un message qui évoque la Région, une aide ou votre banque ; en cas de doute, contactez l’organisme par ses coordonnées officielles.
- Si vous utilisiez le même mot de passe sur la plateforme des aides et ailleurs, changez-le.
- Surveillez vos relevés bancaires et signalez à votre banque tout prélèvement que vous ne reconnaissez pas.
- Aucune démarche n’est demandée auprès de la Région pour l’instant : elle promet de prévenir chaque usager si l’enquête confirme l’extraction d’autres données, dont des RIB.