Les personnes dont les données étaient traitées pour la Région Hauts-de-France sont concernées par une fuite de données à la suite d’un incident de sécurité survenu chez l’un de ses prestataires, l’éditeur de logiciels ATEXO. La collectivité indique que des nom, prénom et adresse électronique figurent parmi les informations susceptibles d’avoir été compromises.
Ce que la Région Hauts-de-France a communiqué
La Région Hauts-de-France, qui couvre l’Aisne, le Nord, l’Oise, le Pas-de-Calais et la Somme, a informé certaines personnes après l’incident touchant ATEXO. Selon la Région, une cyberattaque visant ce prestataire aurait permis à un tiers non autorisé d’accéder à des données personnelles traitées pour le compte de la collectivité.
Les investigations ont confirmé que des nom, prénom et adresse email de personnes concernées font partie des données susceptibles d’avoir été compromises. À ce stade, la Région indique ne pas disposer d’élément confirmant l’exposition d’autres catégories d’informations. Le nombre de personnes concernées n’est pas communiqué.
Des données limitées, mais exploitables pour des sollicitations ciblées
Même si la liste des données mentionnées reste courte, l’association d’un nom, d’un prénom et d’une adresse électronique peut suffire à rendre des messages plus crédibles. C’est précisément ce type d’informations qui peut faciliter des courriels frauduleux, des SMS ou des appels inattendus se présentant comme légitimes.
La Région Hauts-de-France précise que les investigations se poursuivent pour déterminer si d’autres informations ont pu être consultées ou extraites. À ce stade, aucun autre type de donnée n’est confirmé comme compromis dans cette fuite de données liée à son prestataire.
Une fuite liée à un prestataire
Le service concerné n’est pas la Région elle-même dans son fonctionnement direct, mais un prestataire qui traite des données pour son compte. La Région présente ATEXO comme la société victime de l’attaque.
La notification mentionnée a été rapportée le 2 octobre 2026. Aucune revendication n’a été relevée à ce stade.
Données concernées :
- Nom
- Prénom
- Adresse email
Mentions :
Statut Fuites Infos : Confirmée