Hauts-de-France : près de 800 000 comptes et 90 000 documents revendiqués dans une nouvelle fuite de données La Région Hauts-de-France fait face à de nouvelles revendications de fuite de données. Alerté par FrenchBreaches, l'incident concerne deux ensembles distincts attribués à des services régionaux : une base de plus de 782 000 enregistrements et près de 90 000 documents représentant 48 Go. Des données personnelles, coordonnées, informations de comptes, transactions, RIB, contrats d'apprentissage et pièces d'identité figureraient parmi les fichiers concernés. Le 3 octobre 2026, un utilisateur utilisant le pseudonyme « ChimeraZ » a publié sur un forum cybercriminel deux revendications visant des services numériques associés à la Région Hauts-de-France. :::embed ::: Les publications concernent notamment les plateformes Carte Génération #HDF, Aides Hauts-de-France et des services consacrés à l'accompagnement régional. Selon les informations publiées par le pirate, le premier ensemble comprendrait 782 583 lignes concernant environ 708 000 personnes, tandis qu'un second représenterait 48 Go et 90 011 fichiers PDF. Ces chiffres sont ceux revendiqués par l'auteur et doivent encore être confirmés par la Région. image Plus de 782 000 enregistrements revendiqués La première publication porte sur une base présentée comme provenant de plusieurs services de la Région Hauts-de-France. Le pirate annonce : • 782 583 lignes ; • environ 708 000 personnes ; • 528 Mo de données ; • plusieurs fichiers JSON contenant des comptes, accompagnements et transactions. L'un des principaux fichiers est présenté sous le nom 493K_comptes.json. Les échantillons publiés font apparaître des informations telles que : • nom et prénom ; • adresse e-mail ; • numéro de téléphone portable ; • identifiant de connexion ; • identifiants internes ; • type de profil ; • rôles et habilitations associés au compte ; • état d'activation ou de première connexion. Le pirate affirme également que certains mots de passe seraient présents dans des champs normalement consacrés aux numéros de téléphone. FrenchBreaches n'est pas en mesure de déterminer à ce stade combien de comptes seraient concernés par cette anomalie. image Des dossiers d'accompagnement également présents Un second fichier, présenté comme contenant environ 164 000 accompagnements, comprend des informations relatives à des bénéficiaires accompagnés dans leurs projets. L'échantillon publié fait notamment apparaître : • l'identité du bénéficiaire ; • un identifiant de dossier ; • le nom et la description d'un projet ; • la structure chargée de l'accompagnement ; • la ville concernée ; • l'état d'avancement du projet ; • les dates de rendez-vous ; • les noms des intervenants ; • les thématiques abordées pendant les rendez-vous. Ces informations semblent notamment concerner des dispositifs d'accompagnement à la création ou au développement d'activités. image Plus de 124 000 transactions revendiquées Un autre ensemble, présenté sous le nom 124K_transactions.json, contient des informations relatives à des transactions. Les champs visibles comprennent notamment : • le numéro de transaction ; • la date ; • le statut de la transaction ; • le montant ; • l'origine de la transaction ; • un numéro de carte associé au dispositif ; • le millésime ; • le nom du bénéficiaire. Les échantillons semblent notamment faire référence au dispositif Génération #HDF, destiné aux jeunes de la région. FrenchBreaches ne reproduit volontairement aucune identité, coordonnée ou information financière provenant des échantillons. image 48 Go et 90 000 documents dans une seconde revendication Une deuxième publication du même utilisateur concerne spécifiquement un service partenaire de Carte Génération Hauts-de-France. Cette fois, le pirate affirme disposer de 48 Go de données, représentant 90 011 fichiers, principalement au format PDF. Le contenu revendiqué est particulièrement sensible. La publication annonce notamment : • 37 585 contrats d'apprentissage ; • 36 720 RIB ; • 15 118 attestations d'hébergement ; • 278 conventions de partenariat ; • 127 extraits Kbis ; • 27 certificats de scolarité ; • 25 pièces d'identité. Le nombre de fichiers ne correspond pas nécessairement au nombre de personnes concernées : plusieurs documents peuvent appartenir à un même bénéficiaire ou partenaire. RIB, contrats et pièces d'identité Cette seconde revendication se distingue de la base de comptes par la nature documentaire des informations annoncées. Les RIB, contrats d'apprentissage, attestations d'hébergement et pièces d'identité peuvent contenir des données beaucoup plus détaillées que celles présentes dans une simple base de comptes. Selon les documents, peuvent potentiellement apparaître des identités, adresses, coordonnées bancaires, signatures ou informations administratives. La publication du pirate ne permet toutefois pas d'affirmer que chacun de ces éléments est présent dans l'ensemble des documents. image Plusieurs services régionau
Région Hauts-de-France
Hauts-de-France : près de 800 000 comptes et 90 000 documents revendiqués dans une nouvelle fuite de données La Région Hauts-de-France fait face à de nouvelles revendications de fuite de données. Alerté par FrenchBreach…
