La région Hauts-de-France a confirmé samedi le piratage de deux de ses prestataires, Atexo et Docaposte. Elle a porté plainte et commencé à prévenir les usagers concernés.

La rédaction avec AFP -

Aujourd’hui à 19:48

• Temps de lecture :

La région Hauts-de-France a indiqué samedi avoir été victime d'une cyberattaque ayant conduit à la diffusion de données personnelles, dont « potentiellement des RIB ». Deux de ses prestataires, Atexo et Docaposte, ont été visés par une attaque « ayant permis un accès non autorisé à des données personnelles traitées pour son compte », a précisé la collectivité.

Selon les premières investigations, « des noms, prénoms, adresses électroniques, ainsi que potentiellement des RIB et d'autres données d'identification figurent parmi les données susceptibles d'avoir été compromises ». La région n'est toutefois pas en mesure d'indiquer à ce stade « le nombre exact de personnes concernées », ni « si d'autres catégories de données ont également été accessibles ou extraites ». Elle a déposé plainte, fermé les plateformes touchées et commencé à informer les usagers concernés, assurant « rester mobilisée pour établir précisément l'étendue de cet incident ».

Une attaque revendiquée en ligne

Selon le site spécialisé FrenchBreaches, un utilisateur aurait revendiqué l'attaque en ligne et affirmé détenir les données personnelles de plus de 700 000 personnes, un chiffre qui n'a pas pu être vérifié. Toujours selon ces revendications, les données porteraient sur des aides régionales. Ce nouvel épisode s'ajoute à une longue série de fuites de données en France, qui figure parmi les pays les plus ciblés par les cyberattaques en raison de l'attractivité de ses données mais aussi de certaines failles dans ses défenses, selon plusieurs rapports et experts. Les données dérobées sont souvent revendues sur le marché noir, puis utilisées pour des escroqueries.