Hauts-de-France : 545 000 personnes touchées par une fuite de données via deux prestataires

La région Hauts-de-France a annoncé le samedi 3 octobre 2026 qu’une cyberattaque avait permis un accès non autorisé à des données personnelles traitées pour son compte. Les serveurs de la région ne sont pas en cause : ce sont deux de ses prestataires qui ont été piratés.

Deux prestataires, deux plateformes

• Atexo, éditeur de logiciels pour les collectivités, gérait la plateforme des aides régionales. Jusqu’à 515 000 personnes sur les 745 000 inscrites seraient concernées.
• Docaposte, filiale numérique de La Poste, hébergeait la plateforme de la carte Génération #HDF, qui verse des aides aux lycéens et aux apprentis. Les données de près de 30 000 bénéficiaires et partenaires auraient fuité, essentiellement des contrats d’apprentissage et des RIB.

Au total, le président de région Xavier Bertrand évoque près de 545 000 personnes touchées. Le pirate qui a revendiqué l’attaque sur un forum annonçait de son côté plus de 700 000 personnes.

Quelles données ?

D’après la région, les données compromises comprennent des noms, prénoms, adresses e-mail, des RIB et d’autres données d’identification. La région a déposé plainte et promet d’informer individuellement chaque personne concernée si l’enquête confirme l’extraction d’autres données.

Le risque : l’hameçonnage ciblé

Avec un nom, une adresse e-mail et un RIB, les escrocs peuvent monter des arnaques très crédibles : faux messages de la région, faux conseiller bancaire, demandes de « vérification » de coordonnées. La région rappelle qu’elle ne demande jamais de code confidentiel et qu’en cas de doute, il faut contacter l’organisme via ses coordonnées officielles.