En bref
- Ce qui s'est passé. Le 3 octobre 2026, la Région Hauts-de-France a indiqué que deux de ses prestataires, Atexo (plateforme des aides régionales) et Docaposte (Carte Génération #HDF), avaient subi une cyberattaque ayant permis un accès non autorisé à des données personnelles traitées pour son compte. Le 5 octobre, la Région a évoqué près de 545 000 personnes concernées.
- Qui est concerné. Les usagers de la plateforme des aides régionales (jusqu'à 515 000 personnes selon la Région) et environ 30 000 bénéficiaires et partenaires de la Carte Génération #HDF, notamment des lycéens et des apprentis. La Région indique avoir informé les usagers.
- Que faire :
- méfiez-vous des e-mails, SMS et appels qui citent cet incident ou se présentent au nom de l'organisation, surtout s'ils réclament un paiement, un code ou des coordonnées bancaires ;
- en cas de doute, ne cliquez pas : contactez l'organisation par son site ou son numéro officiel ;
- activez la double authentification sur vos comptes importants (messagerie, banque) ;
- si vous êtes bénéficiaire ou partenaire de la Carte Génération #HDF, soyez attentif à toute demande de changement de RIB ou de paiement liée à une aide régionale ;
- surveillez vos comptes et relevés dans les semaines qui viennent ; en cas d'escroquerie, appuyez-vous sur cybermalveillance.gouv.fr.
Détail technique
Données concernées
Selon la Région : noms, prénoms, adresses e-mail, type de tiers et habilitations pour la plateforme gérée par Atexo, sans savoir à ce stade si les RIB ont été consultés et extraits. Pour la Carte Génération #HDF hébergée par Docaposte, il s'agirait essentiellement de contrats d'apprentissage et de RIB.
Périmètre
Le 5 octobre, le président de Région a indiqué un maximum de 515 000 personnes sur les 745 000 enregistrées sur la plateforme d'Atexo, et près de 30 000 bénéficiaires et partenaires pour la Carte Génération #HDF. La plateforme « Maison des entrepreneurs Hauts-de-France » a aussi été touchée, incident annoncé comme résolu. Selon la Région, son système d'information interne n'a pas été touché.
Mesures annoncées par l'organisation
Les plateformes concernées ont été fermées puis suspendues le temps des corrections. Les prestataires ont identifié les failles et le mode opératoire et engagé les travaux de correction. La Région a alerté l'ANSSI, porté plainte et informé les usagers.
Ce qu'une équipe IT peut vérifier
- pour les organismes partenaires de la Région, prévenez les services financiers : une demande de modification de RIB au nom de la Région ou d'un bénéficiaire se vérifie par téléphone, à un numéro connu ;
- si vos collaborateurs disposaient d'habilitations sur la plateforme des aides, changez les mots de passe concernés et vérifiez qu'ils ne sont pas réutilisés ailleurs ;
- pour toute collectivité, recensez les plateformes confiées à des prestataires qui hébergent des RIB ou des pièces justificatives, et vérifiez les clauses de notification d'incident.