Une cyberattaque chez deux prestataires de la région Hauts-de-France expose les données de centaines de milliers d’habitants

Crédit : PiyaZIrconplus

Révélée le 3 octobre, l’intrusion vise Atexo, éditeur de logiciels pour collectivités, et Docaposte, filiale numérique de La Poste, et non la région elle-même.

Selon les premiers éléments, environ 700 000 habitants seraient concernés, le site spécialisé FrenchBreaches évoquant jusqu’à 782 000 enregistrements volés (48 Go), incluant noms, adresses e-mail, coordonnées bancaires, contrats d’apprentissage et attestations d’hébergement, touchant notamment des lycéens et apprentis.

Un cybercriminel a revendiqué le vol sur un forum clandestin et les données circuleraient déjà ; la région a fermé les plateformes concernées, déposé plainte et alerté l’ANSSI.

Cette affaire s’ajoute au piratage de l’été visant les impôts et à celui, début septembre, du ministère de la Transition écologique, soulignant la vulnérabilité des sous-traitants numériques des administrations.