Un hacker soupçonné d'être à l'origine de cyberattaques massives contre des fédérations sportives placé en garde à vue en Vendée

Un hacker présumé âgé d'une vingtaine d'années a été interpellé lundi 20 avril en Vendée et placé en garde à vue dans le cadre d'une centaine de signalements de piratages de données, notamment de fédérations sportives, a indiqué ce mercredi le parquet de Paris. Celui qui est soupçonné de se cacher derrière le pseudonyme "Hexdex" a également visé un site répertoriant les particuliers détenteurs d'armes, des syndicats comme CFDT, FO, ou encore des sites d'agents de l'Éducation nationale, selon le ministère public.

En décembre 2025, la section de lutte contre la cybercriminalité du parquet de Paris a été destinataire "d’une centaine de signalements concernant des exfiltrations de données", fait savoir le ministère public dans un communiqué. Ces fuites étaient revendiquées par un surnommé "Hexdex", qui republiait les données sur le site Breachforum et Darkforum. L’enquête pour atteintes à un système de traitement automatisé de données a alors été confiée à la  Brigade de lutte contre la cybercriminalité (BL2C) , explique cette même source. 

"Au terme des investigations de ce service, HexDex a été identifié comme étant un homme né en août 2004. Celui-ci a été interpellé, alors même qu’il s’apprêtait à publier d’autres données, et a reconnu l’utilisation de ce pseudonyme. Son compte sur Darkforum a été saisi, ainsi que son matériel informatique, qui devra être exploité", poursuit le parquet de Paris.

Fédérations sportives, plateformes éducatives et syndicats

Parmi les institutions visées, on retrouve des fédérations sportives françaises (voile, athlétisme, sport automobile, gymnastique, ski, rugby à 13, aikido, sport universitaire, montagne et escalade, football américain, randonnée pédestre, aéronautique, canoë-kayak, handisport, savate), des banques alimentaires, Logis Hôtels France, Brithotel, la Philarmonie de Paris.

À lire aussi

piratage

Avec sa manette de PlayStation, ce Français pirate involontairement 7.000 aspirateurs robots DJI Romo

Mais également la préfecture de Moselle, le SIA (Système d’information sur les armes), l’agence nationale de la cohésion des territoires (ANCT), la CFDT, FO, Choisir le service public ou encore les plateformes e-campus et Compas de l’Éducation Nationale.

Le ministère de l'Éducation nationale avait révélé que cette dernière cyberattaque avait eu lieu mi-mars, évoquant des informations d'environ 243.000 d'agents, essentiellement des enseignants. Les données piratées recouvraient les noms, prénoms, adresses postales, numéros de téléphone, et périodes d'absence sans mention du motif, d'enseignants de la France entière enregistrés dans la base "Compas".

Les noms, prénoms, et lignes de téléphones fixes professionnelles des tuteurs de ces stagiaires apparaissaient aussi dans les données piratées, avait précisé le ministère à l'AFP.