Hauts-de-France meldet Datenpanne bei Dienstleistern – bis zu 700.000 Datensätze offengelegt

Externe Dienstleister betroffen

Der Regionalrat von Hauts-de-France gab am Samstag, dem 3. Oktober 2026, bekannt, dass ein Cyberangriff Datenbanken kompromittiert habe, die von zwei externen Dienstleistern verwaltet werden. Betroffen sind Atexo, ein Softwarehersteller, der auf digitale Werkzeuge für öffentliche Verwaltungen spezialisiert ist, und Docaposte, eine Digitaltochter der La Poste, die sichere professionelle Dokumentenabläufe verwaltet. Unbefugte drangen in die digitalen Umgebungen der Dienstleister ein und griffen auf personenbezogene Datensätze zu, die im Rahmen von Verträgen der Regionalverwaltung verarbeitet werden. Die Regionalbehörden machten die Panne nach ersten technischen Erkenntnissen beider Dienstleistungspartner öffentlich.

Zwei ihrer Dienstleister, Atexo und Docaposte, wurden Opfer eines Cyberangriffs, der unbefugten Zugriff auf personenbezogene Daten ermöglichte, die in ihrem Auftrag verarbeitet werden.

Gestohlene Personal- und Bankdaten

Erste technische Bewertungen bestätigten, dass zu den offengelegten Bürgerdaten Nachnamen, Vornamen und E-Mail-Adressen gehören. Regionalvertreter warnten, dass auch französische Bankidentitätsnachweise, sogenannte RIBs, sowie weitere Identitätsdaten bei dem Eindringen potenziell offengelegt wurden. Die Regionalverwaltung erklärte, sie könne die genaue Zahl der betroffenen Personen noch nicht verifizieren und auch nicht, ob weitere Datenkategorien entwendet wurden. Nach Angaben von FrenchBreaches, einer Plattform zur Verfolgung von Cybersicherheitspannen, bekannte sich am Samstag eine Person in einem Cyberkriminellenforum zu der Tat und behauptete, im Besitz personenbezogener Dateien von mehr als 700.000 Menschen zu sein.

Namen, Vornamen, E-Mail-Adressen sowie möglicherweise Bankdaten und weitere Identifikationsdaten gehören zu den Daten, die wahrscheinlich kompromittiert wurden.

Schülerhilfen und Unternehmenszuschüsse im Visier

Die exfiltrierten Dokumente betreffen bestimmte regionale Förderprogramme, wie aus von FrenchBreaches veröffentlichten Details hervorgeht. Ein prominentes Ziel war das Portal Génération#HDF, eine Initiative, die Gymnasiasten und Auszubildenden Finanzkarten für Schulbücher und Schulausstattung bereitstellt. Zu den kompromittierten Dateien, die der Cyberkriminelle angeblich veröffentlicht hat, gehören unterzeichnete Ausbildungsverträge, offizielle Unterkunftsnachweise und direkte Bankdaten. Der geleakte Datensatz umfasst auch Unterlagen aus regionalen Unternehmensprogrammen, die lokale Unternehmer, Firmengründer und Projektleiter unterstützen, die öffentliche Hilfen und administrative Beratung suchen.

Abschaltung der Plattformen und juristische Reaktion

Die Regionalvertreter leiteten Notfallmaßnahmen zur Eindämmung ein, bevor sie den Cyberangriff am Samstag öffentlich machten. Technische Teams schalteten die betroffenen Online-Plattformen umgehend ab, und die Verwaltung begann ab Freitag, betroffene Nutzer direkt zu warnen. Die Behörden von Hauts-de-France reichten zudem eine förmliche Strafanzeige bei Polizei und Justiz ein, um ein offizielles Ermittlungsverfahren wegen des Eindringens einzuleiten. Die Regionalverwaltung erklärte, sie bleibe gemeinsam mit ihren technischen Dienstleistern mobilisiert, um den vollständigen Umfang des Angriffs zu bestimmen. Cybersicherheitsexperten weisen darauf hin, dass gestohlene Verwaltungs- und Bankdaten regelmäßig auf illegalen Datenmärkten weiterverkauft werden, um betrügerische Finanzgeschäfte und Identitätsdiebstahl zu befeuern.