Hauts-de-France piratés : 700 000 citoyens exposés, La Poste affaiblit les collectivités
Une intrusion informatique majeure a visé deux sous-traitants techniques de la collectivité : Atexo, éditeur de logiciels de gestion, et Docaposte, filiale numérique du groupe La Poste. Les investigations initiales établissent que des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d’autres données d’identification figurent parmi les données compromises.
Le préjudice s’annonce massif. FrenchBreaches considère la fuite comme confirmée et dénombre 36 720 RIB dans les fichiers revendiqués. Le pirate revendique également 37 585 contrats d’apprentissage et 15 118 attestations d’hébergement, l’adresse postale et la date de naissance de l’apprenti figurant sur chaque contrat. Il revendique enfin plus de 124 000 transactions, avec leur montant et le nom du bénéficiaire.
Selon le site spécialisé FrenchBreaches, un utilisateur aurait revendiqué l’attaque en ligne et indiqué détenir les données personnelles de plus de 700 000 personnes, sans que ce chiffre ne puisse être vérifié. La région a réagi en fermant les plateformes touchées. La région Hauts-de-France a précisé avoir déposé plainte auprès des autorités compétentes et que les usagers concernés ont commencé à être informés.
L’impuissance structurelle de l’État face aux menaces numériques
Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l’attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts. Les collectivités régionales, censées protéger les données de leurs administrés, se retrouvent à la merci de prestataires externes au dispositif de sécurité insuffisant. L’externalisation massive des services publics vers le secteur privé révèle toute sa fragilité : lorsque Docaposte, filiale du groupe La Poste, se fait infiltrer, ce ne sont pas seulement des données informatiques qui s’échappent, mais l’identité bancaire et personnelle de dizaines de milliers d’usagers.
Cette fuite résonne comme un énième avatar de l’impuissance croissante de l’État français face aux menaces numériques. Quand les plates-formes d’aides régionales deviennent des passoires informatiques, c’est la confiance des citoyens envers leurs institutions qui s’étiole. Les déclarations d’intention et les plans de sécurisation affichés par les gouvernements successifs se heurtent à une réalité implacable : les données personnelles des Français continuent de circuler librement sur le marché noir, exposées à quiconque possède les outils et la détermination d’y accéder.
Incertitude généralisée
La région ne sait pas encore si d’autres catégories de données ont également été accessibles ou extraites. Cette incertitude elle-même parle volumes : même après le vol, on ignore l’ampleur exacte du sinistre. C’est le symptôme d’une architecture numérique fragile, où nul ne peut vraiment dire où s’arrêtent les données compromises.
