Hauts-de-France : une cyberattaque touche deux prestataires de la Région, des données exposées
Le 3 octobre, la Région Hauts-de-France a révélé à l’AFP une cyberattaque visant deux de ses prestataires, Atexo et Docaposte, qui a donné accès à des données personnelles traitées pour son compte. Selon la Région, son propre système informatique n’a pas été attaqué.
Pour les pros
Pour les professionnels
Le contexte
Selon 01net, qui cite la Région, l’attaque a donné lieu à un accès non autorisé à des données personnelles traitées pour son compte par Atexo et Docaposte. Les plateformes concernées servent à gérer plusieurs dispositifs d’aide, dont Génération #HDF pour les lycéens. Des noms, prénoms et adresses électroniques sont compromis ; des RIB et d’autres données d’identification pourraient l’être. La Région dit ignorer le nombre de personnes touchées. Un attaquant affirme, selon FrenchBreaches cité par 01net, détenir les données de plus de 700 000 personnes : cette revendication n’est pas confirmée.
Ce qui s'est passé, jour après jour
Début de l’attaque contre les deux prestataires, selon les premières informations de la Région.
L’intrusion est repérée.
La Région révèle l’attaque à l’AFP, indique avoir déposé plainte et fermé les plateformes touchées.
Qui est concerné
- Région Hauts-de-France
- Atexo
- Docaposte
- AFP
- FrenchBreaches
À faire, dans l'ordre
Si vous avez utilisé un dispositif d’aide de la Région : traiter avec méfiance les courriels, SMS et appels parlant d’une aide ou d’un remboursement.
Ne jamais communiquer de code ou de mot de passe, même à un interlocuteur se présentant comme la Région ou votre banque.
Surveiller ses relevés bancaires et contester tout prélèvement suspect auprès de sa banque.
Pour une administration : lister les prestataires qui traitent des données d’usagers et exiger d’eux une notification rapide des incidents.
En clair
Pour tout le monde
Une administration confie souvent la gestion de ses aides à des entreprises. Si l’une d’elles est attaquée, les données des usagers peuvent partir, même quand l’administration est intacte. C’est ce qu’indique la Région Hauts-de-France, en France métropolitaine : des noms, adresses électroniques et peut-être des relevés d’identité bancaire sont concernés. Si vous êtes touché, méfiez-vous des messages qui parlent d’une aide ou d’un remboursement, et surveillez vos comptes.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
Aucun lien avec le Pacifique n’est établi à ce jour : les sources lues ne parlent que d’usagers de la Région Hauts-de-France. À titre général, les collectivités et organismes de Nouvelle-Calédonie, de Polynésie française et de Wallis-et-Futuna qui confient la gestion d’aides ou de formulaires à un prestataire peuvent s’enquérir de ses garanties de sécurité et de son délai de notification.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- 01net, La « troisième cyberattaque de trop » dans les Hauts-de-France
Sources (1)
- Relevé parRelevé01net, La « troisième cyberattaque de trop » dans les Hauts-de-France (site externe, nouvel onglet)01net.com