Autorités françaises : Un hacker présumé, 'HexDex', arrêté et lié à de nombreuses violations de données
Les autorités françaises ont appréhendé un individu de 20 ans soupçonné d'avoir orchestré de nombreuses violations de données ciblant des institutions publiques, des fédérations sportives et des organisations privées. Le suspect, connu en ligne sous le nom de HexDex, aurait revendiqué la responsabilité des piratages et publié des données volées sur des places de marché de cybercriminalité.
Les autorités françaises ont arrêté un hacker présumé, soupçonné d'être à l'origine de dizaines de violations de données ciblant des institutions publiques, des fédérations sportives et des organisations privées à travers le pays, ont indiqué les procureurs mercredi.
## Arrestation de 'HexDex'
Le suspect, un jeune homme de 20 ans connu en ligne sous le nom de **HexDex**, a été placé en garde à vue lundi dans l'ouest de la France dans le cadre d'une enquête menée par la cellule de lutte contre la cybercriminalité du parquet de Paris. Les médias locaux ont rapporté que l'individu serait lié à une centaine de signalements de piratages de sites web déposés depuis fin 2025.
Le suspect a admis avoir utilisé l'alias HexDex pour revendiquer la responsabilité des piratages et publier des données volées sur des places de marché de cybercriminalité telles que **BreachForum** et **Darkforum**, ont déclaré les procureurs. Les autorités ont saisi le compte Darkforum et le matériel informatique du suspect, qui feront désormais l'objet d'une analyse forensique.
## Cibles des Attaques
Les responsables français ont déclaré que le hacker aurait ciblé un large éventail d'organisations, y compris une poignée de fédérations sportives nationales – parmi lesquelles le nautisme, l'athlétisme, le sport automobile, la gymnastique, le ski, la ligue de rugby, l'aïkido, le sport universitaire, l'alpinisme et l'escalade, ainsi que le parasport.
Parmi les autres victimes figuraient des banques alimentaires, les chaînes hôtelières **Logis Hôtels France** et **Brit Hotel**, ainsi que la salle de concert **Philharmonie de Paris**.
Les autorités ont également lié le suspect à une violation de la base de données « Compas » du **Ministère de l'Éducation Nationale** français, un système de ressources humaines utilisé pour gérer les enseignants stagiaires dans les écoles primaires et secondaires.
Cette cyberattaque de mi-mars a exposé des informations personnelles appartenant à environ 243 000 employés, dont la plupart étaient des enseignants. Les données compromises comprenaient des noms, des adresses, des numéros de téléphone et des registres d'absences des employés.
Les enquêteurs pensent également que le suspect a piraté un système d'information gouvernemental sur les armes contenant des registres de propriétaires d'armes à feu, selon des reportages des médias français.
## Enquêtes en Cours
Les autorités françaises enquêtent sur plusieurs violations de données récentes de haut profil. En janvier, la police a arrêté un jeune homme de 18 ans soupçonné d'avoir divulgué et revendu des données personnelles appartenant à plus d'un million de membres de la **Fédération Française de Tir (FFT)**.
Par ailleurs, les responsables français ont déclaré plus tôt cette semaine qu'une cyberattaque contre le site web de l'**Agence Nationale des Titres Sécurisés (ANTS)** – le portail gouvernemental utilisé pour gérer les documents d'identité et les permis de conduire – pourrait avoir exposé des données personnelles d'utilisateurs.
Les autorités n'ont pas indiqué si le suspect arrêté cette semaine était lié à ces incidents. L'enquête sur les récentes violations est toujours en cours.

