Fuite annoncéeGravité élevée
Fuite de données de la région Hauts-de-France : environ 545 000 personnes (octobre 2026)
La région Hauts-de-France a confirmé une attaque contre deux plateformes d’aides gérées par ses prestataires. Des noms, des adresses email et parfois des RIB ont été copiés. Ce que l’on sait, qui est concerné et quoi faire en attendant.
La région Hauts-de-France verse des aides aux habitants, aux entreprises et aux associations, dont la carte Génération #HDF pour les lycéens et les apprentis. Deux prestataires gèrent ces plateformes pour elle.
Ce qui s’est passé
Le 3 octobre 2026, la région a annoncé que deux de ses prestataires, Atexo et Docaposte, avaient subi une attaque qui a permis d’accéder à des données personnelles traitées pour son compte. Les deux plateformes ont été fermées.
Le 5 octobre, le président de la région a donné un premier bilan : jusqu’à 515 000 personnes sur la plateforme des aides régionales (Atexo) et près de 30 000 bénéficiaires et partenaires de la carte Génération #HDF (Docaposte). La région a porté plainte, prévenu l’ANSSI et commencé à informer les personnes concernées. Un pirate affirmait détenir les données de plus de 700 000 personnes ; la région ne reprend pas ce chiffre.
Les données exposées
Selon la région, pour les aides régionales : le nom, le prénom, l’adresse email, le type de demandeur et ses habilitations sur la plateforme. On ne sait pas encore si les RIB ont été consultés ou copiés.
Pour la carte Génération #HDF : surtout des contrats d’apprentissage et des RIB.
Êtes-vous concerné ?
Peut-être, si vous avez demandé une aide de la région Hauts-de-France en ligne ou si vous avez eu la carte Génération #HDF comme lycéen ou apprenti. Les personnes concernées sont prévenues par la région.
Que faire si vous êtes concerné
- Méfiez-vous des mails, SMS ou appels qui citent une aide de la région ou la carte Génération #HDF, surtout s’ils demandent un paiement, un mot de passe ou vos coordonnées bancaires.
- Si votre RIB a pu être copié, surveillez vos relevés et refusez tout prélèvement que vous ne reconnaissez pas : votre banque peut le rembourser.
- Vous pouvez signaler un SMS suspect en le transférant gratuitement au 33700, et une tentative d’escroquerie sur cybermalveillance.gouv.fr.
Sources
- Cyberattaque dans les Hauts-de-France : plus de 500 000 personnes touchées selon la région, AFP (Techniques de l’ingénieur), 5 octobre 2026
- Fuite de données à la région Hauts-de-France, avec « potentiellement des RIB », Next, 5 octobre 2026
- Cybersécurité : la région Hauts-de-France victime d’une large fuite de données personnelles, AFP (Techniques de l’ingénieur), 3 octobre 2026
Droit de réponse. L’entreprise ou l’organisme concerné peut nous signaler une erreur, une précision ou un démenti à contact@veillify.fr : nous le publions sur cette fiche sous 48 heures.