Région Hauts-de-France : 545 000 personnes touchées par une fuite de données, des RIB potentiellement exposés

Vie Privée
7 octobre 2026

À ce stade : la région Hauts-de-France a confirmé un accès non autorisé à des données personnelles. Elle évoque environ 545 000 personnes ; un pirate en revendique plus de 700 000, ce qui n’est pas confirmé. Voir l’encadré « Rappel sur les limites de cet article » en fin de page.

Sommaire

1. Ce que l’on sait de la fuite de données en Hauts-de-France
2. Deux prestataires, deux plateformes
3. Quelles données, et le cas des RIB
4. 545 000 ou 700 000 : deux chiffres qui ne se recoupent pas
5. Une collectivité de plus dans une série noire
6. Ce que risquent les personnes concernées
7. Comment se protéger
8. Questions fréquentes

Que sait-on de la fuite de données de la région Hauts-de-France ?

Le 3 octobre 2026, la région Hauts-de-France (chef-lieu Lille, environ 6 millions d’habitants) a confirmé un accès non autorisé à des données personnelles hébergées chez deux prestataires, Atexo et Docaposte. Selon son président Xavier Bertrand, environ 545 000 personnes sont concernées. Noms, prénoms et adresses e-mail sont touchés ; des RIB le sont potentiellement. Les deux plateformes ont été fermées et une plainte a été déposée.

Deux prestataires, deux plateformes

La région indique que l’attaque n’a pas visé ses propres serveurs mais des données « traitées pour son compte » par deux sociétés :

• Atexo — éditeur de logiciels pour le secteur public, qui gère la plateforme des aides régionales.
• Docaposte — filiale numérique du groupe La Poste, qui opère la plateforme de la carte Génération#HDF, par laquelle la région verse des aides aux lycéens et aux apprentis.

Les deux plateformes ont été fermées temporairement. D’après le communiqué de la région, les prestataires ont identifié les failles ainsi que le mode opératoire de l’attaquant et ont lancé des travaux de correction. Les personnes concernées ont « commencé à être informées » et la région a déposé plainte et alerté l’ANSSI (Agence nationale de la sécurité des systèmes d’information).

Quelles données, et le cas des RIB

Selon la région, les données « suspectées d’être compromises » comprennent noms, prénoms, adresses e-mail et, « potentiellement », des RIB (relevés d’identité bancaire, qui contiennent l’IBAN) et d’autres données d’identification. D’après le détail rapporté par le site Planète Grandes Écoles, la plateforme Atexo exposerait surtout des identités, adresses e-mail, types d’utilisateurs et droits d’accès, tandis que celle de Docaposte (carte Génération#HDF) contiendrait des contrats d’apprentissage et des coordonnées bancaires.

À noter

Un IBAN seul ne permet pas de vider un compte, mais il permet d’initier des prélèvements frauduleux et de bâtir des escroqueries très crédibles (faux courriers, faux remboursements). Ce risque est déjà documenté sur d’autres fuites récentes, comme celle de L’Orange bleue (440 326 IBAN).

545 000 ou 700 000 : deux chiffres qui ne se recoupent pas

Le 5 octobre, Xavier Bertrand a avancé le chiffre d’environ 545 000 personnes. Dans le même temps, un pirate se présentant sous le pseudonyme ChimeraZ a revendiqué sur un forum cybercriminel l’accès aux données de plus de 700 000 personnes — 708 068 enregistrements selon Planète Grandes Écoles. La région n’a pas pu confirmer ce second chiffre.

Cet écart peut s’expliquer de plusieurs façons : doublons entre plateformes, comptage en « lignes » plutôt qu’en personnes, exagération du pirate, ou périmètre encore mal connu de l’intrusion. Aucune de ces hypothèses n’est établie à ce stade.

Chronologie

• 3 octobre 2026 — la région annonce la cyberattaque, ferme les deux plateformes, saisit l’ANSSI et dépose plainte.
• 5 octobre 2026 — Xavier Bertrand chiffre la fuite à environ 545 000 personnes ; ChimeraZ en revendique plus de 700 000.

Une collectivité de plus dans une série noire

La région avait déjà subi, en octobre 2025, une cyberattaque visant l’informatique de ses lycées, rappelle le site Next. Cette nouvelle affaire s’ajoute à une série de fuites touchant des administrations et des prestataires publics français cet été : voir notre analyse de la fuite de la DGFiP, ou celle des 48 millions de propriétaires compromis.

Ici, le point commun n’est pas un pirate mais un maillon : la donnée d’une collectivité transite par des sous-traitants dont la sécurité échappe au citoyen. Aucun lien n’est établi entre cette attaque et celles revendiquées par d’autres acteurs cet été.

Ce que risquent les personnes concernées

Le risque principal est l’hameçonnage ciblé (« phishing ») : un message se présentant comme la région, la carte Génération#HDF ou un organisme d’aide, personnalisé avec un vrai nom et une vraie adresse e-mail, est bien plus convaincant. Les publics visés — lycéens, apprentis, souvent mineurs ou jeunes majeurs — sont moins habitués à ce type de piège. Dans le cas où des RIB seraient confirmés, s’ajoute le risque de prélèvements non autorisés. Un exemple récent de réutilisation de fuite par des escrocs : le faux courrier DGFiP issu de la fuite Colis Privé.

Comment se protéger

• Vérifier l’adresse d’expéditeur de tout message évoquant la région, la carte Génération#HDF ou une aide, et ne pas cliquer sur les liens douteux — c’est la consigne officielle de la région.
• Surveiller son compte bancaire et signaler à sa banque toute opération inconnue ; en cas de prélèvement SEPA non autorisé, il peut être contesté auprès de la banque.
• Changer le mot de passe des comptes liés aux plateformes concernées et ne pas le réutiliser ailleurs.
• Signaler les messages suspects sur Signal Spam ou au 33 700 (SMS frauduleux).
• Exercer son droit d’accès (RGPD) auprès de la région pour savoir si son dossier est concerné.

Conclusion

La fuite est confirmée par la région, mais son ampleur reste floue : 545 000 personnes selon la collectivité, plus de 700 000 selon un pirate. Ce qui est établi, c’est le mécanisme : des données publiques confiées à des prestataires, une attaque, et des RIB potentiellement exposés. Le vrai test viendra de la communication détaillée aux victimes et de l’éventuelle réaction de la CNIL.

Quand une collectivité sous-traite la donnée, elle ne sous-traite pas la responsabilité.

Rappel sur les limites de cet article

Le chiffre de 545 000 personnes est celui annoncé par la région le 5 octobre ; celui de plus de 700 000 (708 068) vient de la seule revendication du pirate ChimeraZ, non confirmée. La présence effective de RIB reste qualifiée de « potentielle » par la région. La répartition précise des données entre Atexo et Docaposte vient d’un site secondaire (Planète Grandes Écoles) et n’a pas été confirmée par un communiqué détaillé. Nous n’avons pas trouvé, à la date de publication, de réaction officielle de la CNIL ni des deux prestataires. Aucun lien avec d’autres pirates n’est établi. Cet article sera mis à jour en cas de nouvelle communication.

Questions fréquentes

Comment savoir si mes données sont concernées par la fuite de la région Hauts-de-France ?
La région affirme que les personnes concernées ont « commencé à être informées ». Si vous avez utilisé les aides régionales ou la carte Génération#HDF, surveillez votre messagerie, y compris les courriers indésirables, et exercez votre droit d’accès auprès de la région.

Mon RIB a-t-il été volé ?
La région parle de RIB « potentiellement » compromis, sans confirmation pour chaque personne. En attendant, surveillez vos prélèvements et contestez toute opération non autorisée auprès de votre banque.

Quelle est la différence entre 545 000 et 700 000 personnes ?
Le premier chiffre est celui annoncé par la région ; le second est la revendication d’un pirate, non confirmée. Les deux ne sont pas établis de la même façon.

Sources

1. Next — « Fuite de données à la région Hauts-de-France, avec « potentiellement des RIB » »
2. Planète Grandes Écoles — « Fuite de données en Hauts-de-France : 545 000 personnes concernées, ce que l’on sait »
3. CNews — « Cybersécurité : la région Hauts-de-France victime d’une large fuite de données personnelles » (03/10/2026)