PRISM
💻 Technologie 19 octobre 2026 Bruit 38%

Cyberattaque contre deux prestataires de la Région Hauts-de-France : près de 545 000 personnes concernées, des RIB potentiellement exposés.

Le **3 octobre 2026**, la **Région Hauts-de-France** a annoncé que deux de ses prestataires, **Atexo** (aides régionales) et **Docaposte** (Carte Génération #HDF), avaient subi une **cyberattaque** exposant noms, prénoms, e-mails et « potentiellement des **RIB** » ; le soir même, franceinfo parlait de « plusieurs milliers » de personnes, puis le 5 octobre **Xavier Bertrand** a chiffré la fuite à près de **545 000 personnes**. Les titres divergent : « les RIB de 700 000 Français compromis » (01net, d'après la revendication du pirate) contre « plus de 500.000 personnes touchées » (Europe 1, selon la Région).

Cyberattaque contre deux prestataires de la Région Hauts-de-France : près de 545 000 personnes concernées, des RIB potentiellement exposés.

L'analyse

📌 **FAITS** :

- Le samedi 3 octobre 2026, la Région Hauts-de-France a indiqué à l'AFP que deux prestataires, Atexo et Docaposte, avaient été « victimes d'une cyberattaque ayant permis un accès non autorisé à des données personnelles » traitées pour son compte. Selon 01net, l'attaque a commencé le 25 septembre et a été repérée le 1er octobre.

- Le lundi 5 octobre, en session plénière, Xavier Bertrand a précisé : « un maximum de 515.000 personnes sur les 745.000 enregistrées » sur la plateforme d'Atexo (noms, prénoms, mails, type de tiers, habilitations ; on ne savait pas encore si les RIB avaient été consultés) et près de 30 000 bénéficiaires et partenaires de la Carte Génération #HDF (Docaposte), surtout des contrats d'apprentissage et des RIB. Soit près de 545 000 personnes.

- Le système d'information interne de la Région n'a pas été touché ; les plateformes ont été fermées, une plainte déposée et l'Anssi informée.

📍 **CONTEXTE** :

- Selon le site FrenchBreaches, un utilisateur revendiquant l'attaque avait annoncé détenir les données de plus de 700 000 personnes.

- Xavier Bertrand parle de « la troisième cyberattaque de trop » ; l'an dernier, une cyberattaque avait frappé des dizaines de lycées de la région (01net).

👥 **ACTEURS** :

- **Région Hauts-de-France (Xavier Bertrand)** : chiffre la fuite, annonce un « audit complet » de ses systèmes.

- **Atexo et Docaposte** : prestataires dont les plateformes ont été compromises.

- **Anssi** : informée par la Région.

📊 **ENJEUX** :

- Pour les personnes concernées : risque d'hameçonnage ciblé et, si des RIB ont été extraits, de prélèvements frauduleux.

- Pour la Région : responsabilité vis-à-vis des données traitées par ses sous-traitants.

🔮 **PERSPECTIVES** :

- L'enquête et l'audit annoncé doivent préciser le nombre de RIB effectivement extraits et l'auteur de l'attaque.

Contexte

Selon Xavier Bertrand, il s'agit de « la troisième cyberattaque » subie par la Région ; l'an dernier, une cyberattaque avait déjà frappé des dizaines de lycées des Hauts-de-France (01net).

Pourquoi c'est important

La fuite de votre RIB et de vos coordonnées personnelles vous expose directement à des tentatives de prélèvements frauduleux et d'hameçonnage. En piratant les serveurs de la collectivité, les attaquants récupèrent des données financières certifiées qui facilitent les usurpations d'identité.

Acteurs clés

  • Xavier Bertrand — Président de la Région Hauts-de-France
    Chiffre la fuite à près de 545 000 personnes et annonce un audit complet des systèmes.
  • Atexo et Docaposte — Prestataires de la Région
    Plateformes (aides régionales, Carte Génération #HDF) compromises ; fermées après l'attaque.
  • Anssi — Agence nationale de la sécurité des systèmes d'information
    Informée de l'incident par la Région.

Chiffres clés

  • près de 545 000 — Personnes concernées (total) (Xavier Bertrand (Région, via AFP))
  • max. 515 000 sur 745 000 inscrits — Plateforme Atexo (aides régionales) (Xavier Bertrand (Région, via AFP))
  • près de 30 000 — Carte Génération #HDF (Docaposte) (Xavier Bertrand (Région, via AFP))
  • plus de 700 000 — Personnes revendiquées par le pirate (FrenchBreaches (via 01net, AFP))
  • 6 jours — Début de l'attaque → détection (Région (via 01net))
  • « plusieurs milliers » de personnes — Premier bilan relayé (franceinfo)

Et ensuite

Scénario tendanciel : l'audit et l'enquête précisent le nombre de RIB extraits ; les personnes concernées font face à des campagnes d'hameçonnage. Scénario de rupture : la mise en vente avérée des données relance le débat sur la sécurité des prestataires des collectivités.

Questions fréquentes

Quelles données ont fuité lors de la cyberattaque visant la Région Hauts-de-France ?

Selon Xavier Bertrand (5 octobre 2026), pour la plateforme d'Atexo : noms, prénoms, mails, type de tiers et habilitations d'au maximum 515 000 personnes, sans savoir encore si les RIB ont été consultés ; pour la Carte Génération #HDF (Docaposte) : surtout des contrats d'apprentissage et des RIB d'environ 30 000 personnes.

Combien de personnes sont concernées ?

Près de 545 000 selon la Région. Le chiffre de plus de 700 000 vient d'un pirate qui revendique l'attaque (selon FrenchBreaches) et n'est pas confirmé. Le 3 octobre au soir, franceinfo parlait encore de « plusieurs milliers » de personnes.

Quel est le risque pour les personnes concernées ?

Des tentatives d'hameçonnage ciblé utilisant les données volées et, si des RIB ont été extraits, des prélèvements frauduleux : surveiller ses comptes et se méfier des messages se réclamant de la Région.

Sources

Lire l'analyse complète dans PRISM