Hauts-de-France : une attaque contre deux prestataires expose les données de près de 545 000 personnes

2026-10-03 · Éditeur : Région Hauts-de-France · Domaine : Cybersécurité

La région Hauts-de-France confirme une cyberattaque visant ses prestataires Atexo et Docaposte ; noms, adresses électroniques et parfois coordonnées bancaires de bénéficiaires d'aides sont concernés.

### Contexte Le 3 octobre 2026, la **région Hauts-de-France** confirme qu'une cyberattaque a touché deux de ses prestataires informatiques, **Atexo** et **Docaposte**, qui traitent pour elle les demandes d'aides et la carte « Génération #HDF ». Le 5 octobre, son président, Xavier Bertrand, en précise l'ampleur en séance plénière. ### Caractéristiques - Près de **545 000 personnes** concernées selon la région. - Plateforme d'**Atexo** : au maximum **515 000 personnes** sur 745 000 inscrites ; noms, prénoms, adresses électroniques, type de tiers et droits d'accès. - Carte Génération #HDF (**Docaposte**) : environ **30 000** bénéficiaires et partenaires, surtout des contrats d'apprentissage et des **RIB**. - Le pirate revendiquait plus de 700 000 personnes, selon la plateforme FrenchBreaches. - Les deux plateformes sont fermées pour le moment, le temps des corrections par les prestataires. - Système d'information interne de la région non touché ; **ANSSI** informée et plainte déposée. ### Pourquoi c'est important Les collectivités confient de plus en plus leurs téléservices à des prestataires spécialisés, mutualisés entre de nombreux clients publics. Une compromission chez l'un d'eux expose directement les usagers, sans que la collectivité ne contrôle la sécurité de la plateforme. ### À retenir Les exigences de sécurité, d'audit et de notification doivent figurer dans les marchés publics de services numériques, et la collecte de RIB rester limitée aux cas où elle est indispensable.

Tags : Fuite de données, Collectivités, Tiers