Le nord de la France victime d’une large fuite de données personnelles

La région septentrionale de la France a indiqué samedi 3 octobre à l’AFP avoir été victime d’une cyberattaque qui a mené à la diffusion d’informations personnelles ainsi que « potentiellement des RIB », sans pouvoir en détailler l’ampleur, un site spécialisé évoquant plus de 700 000 personnes touchées. La région des Hauts-de-France a indiqué « que deux de ses prestataires, Atexo et Docaposte, ont été victimes d’une cyberattaque ayant permis un accès non autorisé à des données personnelles traitées pour son compte ».

Noms, emails et potentiellement des RIB compromis

Les premières investigations ont établi que « des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d’autres données d’identification figurent parmi les données susceptibles d’avoir été compromises », a détaillé la Région, sans être en mesure d’indiquer à ce stade le nombre exact de personnes concernées, ni si d’autres catégories de données ont également été accessibles ou extraites.

Un lien évoqué avec la carte d’aide régionale aux jeunes

Selon des informations relayées par des sites spécialisés dans le recensement des fuites de données, une partie des documents concernés proviendrait de l’espace partenaires de la carte « Génération #HDF », dispositif d’aide aux lycéens et apprentis de la région. Des pièces justificatives comportant potentiellement des données de mineurs, le contrat d’apprentissage étant ouvert dès 16 ans, pourraient figurer parmi les informations exposées, selon ces mêmes sources, sans que la Région n’ait confirmé publiquement ce volet à ce stade.

Un précédent incident en 2025

La région Hauts-de-France avait déjà été touchée en octobre 2025 par une attaque par rançongiciel confirmée, qui avait visé plusieurs lycées et exposé les données d’environ 300 000 élèves et personnels.

Une France particulièrement ciblée

Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l’attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts. Les données volées sont souvent revendues sur le marché noir des données, et utilisées pour des escroqueries.

Un chiffre non vérifié, selon un site spécialisé

Selon le site spécialisé FrenchBreaches, un utilisateur aurait revendiqué l’attaque en ligne et indiqué détenir les données personnelles de plus de 700 000 personnes, sans que ce chiffre ne puisse être vérifié. Toujours selon ces revendications, les données concerneraient des aides régionales.