Une cyberattaque visant les systèmes de deux prestataires des Hauts-de-France pourrait avoir exposé les données personnelles d’environ 545 000 personnes. La région a indiqué que l’attaque ne concernait pas directement son propre réseau informatique, mais des entreprises chargées de traiter des données pour plusieurs de ses services.
Les deux prestataires concernés sont Atexo et Docaposte. Le président des Hauts-de-France, Xavier Bertrand, a confirmé l’ampleur potentielle de la fuite, rapporte France 24.
Jusqu’à 515 000 utilisateurs concernés par la plateforme Atexo
Le principal volume de données concerne la plateforme Atexo. Celle-ci compte environ 745 000 utilisateurs inscrits et les informations de jusqu’à 515 000 personnes pourraient avoir été accessibles aux attaquants.
Les données potentiellement exposées comprennent notamment les noms, prénoms, adresses électroniques, informations relatives au statut des utilisateurs ainsi que les autorisations qui leur ont été accordées.
À ce stade, les autorités ne sont toutefois pas en mesure de déterminer précisément quelles informations ont effectivement été récupérées. Le chiffre de 515 000 correspond donc au nombre maximal de personnes potentiellement concernées, et non au nombre définitif de victimes.
Une seconde plateforme utilisée par les lycéens touchée
La cyberattaque a également affecté Carte génération #HDF, une plateforme gérée par Docaposte dans le cadre d’un dispositif régional destiné aux lycéens et à ses partenaires.
Environ 30 000 bénéficiaires et partenaires pourraient être concernés par cette seconde fuite. Parmi les données susceptibles d’avoir été compromises figurent des documents liés à la scolarité ainsi que des coordonnées bancaires.
La présence de données financières constitue l’un des principaux motifs d’inquiétude pour les personnes concernées.
Le système informatique de la région n’a pas été compromis
La région assure que son propre réseau informatique n’a pas été touché par l’attaque. L’incident aurait par ailleurs été rapidement circonscrit.
Les autorités ont informé l’Agence nationale de la sécurité des systèmes d’information (ANSSI) ainsi que les services compétents. Une plainte a également été déposée auprès des forces de l’ordre.
Les investigations se poursuivent afin de déterminer l’ampleur exacte de la fuite. Selon le média spécialisé FrenchBreaches, l’individu ayant revendiqué l’attaque avait initialement affirmé détenir les données de plus de 700 000 personnes.
La crainte d’une utilisation frauduleuse des données
Au-delà du nombre définitif de personnes concernées, la fuite soulève désormais la question de l’utilisation des informations dérobées. Les adresses électroniques, données personnelles et coordonnées bancaires pourraient notamment être exploitées dans des campagnes de phishing, des opérations d’escroquerie ou revendues sur des marchés clandestins.
L’affaire illustre également une vulnérabilité devenue centrale pour les administrations : même lorsqu’une collectivité parvient à protéger son propre réseau, une faille chez l’un de ses prestataires peut exposer des centaines de milliers de données personnelles.