● Numerama 📅 23/04/2026 à 09:51

Il s'appelait « HexDex » : le hacker qui pillait les fédérations sportives françaises, a été arrêté

Énergie & Environnement 👤 Amine Baba Aissa
🏷️ Tags : rte
Illustration
Lecture Zen Résumer l'article Le hacker de 21 ans, connu sous le pseudonyme « HexDex », a été arrêté par la Brigade de lutte contre la cybercriminalité en Vendée alors qu'il s'apprêtait à publier de nouvelles informations volées. Depuis fin 2025, « HexDex » a orchestré une série de cyberattaques significatives, ciblant notamment des fédérations sportives françaises, des plateformes gouvernementales et des syndicats, provoquant des exfiltrations massives de données. Bien que le suspect ait admis être « HexDex », aucune connexion n'a encore été établie entre lui et l'attaque majeure sur le portail de l'Agence nationale des titres sécurisés impliquant potentiellement 12 millions de comptes. Le hacker de 21 ans, connu sous le pseudonyme « HexDex », a été arrêté par la Brigade de lutte contre la cybercriminalité en Vendée alors qu'il s'apprêtait à publier de nouvelles informations volées. Depuis fin 2025, « HexDex » a orchestré une série de cyberattaques significatives, ciblant notamment des fédérations sportives françaises, des plateformes gouvernementales et des syndicats, provoquant des exfiltrations massives de données. Bien que le suspect ait admis être « HexDex », aucune connexion n'a encore été établie entre lui et l'attaque majeure sur le portail de l'Agence nationale des titres sécurisés impliquant potentiellement 12 millions de comptes. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Il s’appelait « HexDex » sur les forums du dark web, et son nom est devenu familier des équipes de sécurité informatique françaises au fil des mois. Lundi 20 avril 2026, ce hacker de 21 ans a été interpellé en Vendée par la Brigade de lutte contre la cybercriminalité (BL2C), alors qu’il s’apprêtait à publier de nouvelles données volées. Depuis fin 2025, « HexDex » est devenu le pseudonyme le plus suivi sur les forums du dark web, suspecté d’être à l’origine d’une série de cyberattaques d’une ampleur inhabituelle pour un acteur isolé. C’est plus précisément le 19 décembre que la section de lutte contre la cybercriminalité du parquet de Paris commence à recevoir les premiers signalements. Une centaine au total, concernant des exfiltrations de données revendiquées sur BreachForum et Darkforum, deux plateformes spécialisées dans la revente de données volées. Le 20 avril 2026, les autorités françaises ont interpelé un homme qui a aussitôt reconnu être l’utilisateur de ce pseudonyme, alors même qu’il s’apprêtait à publier de nouvelles données. Faux SMS, mails frauduleux… Ne tombez plus dans le piège ! Gardez toujours une longueur d’avance sur les fraudeurs. Bitdefender Scam Protection analyse, détecte et neutralise instantanément les escroqueries qui visent votre argent. Une protection invisible mais redoutable, intégrée à Bitdefender Premium Security. Sponsorisé Je me protège contre les arnaques. Le profil d’Hexdex arbore désormais la photo de la Brigade, signe de la saisie du compte // Source : Capture d’écran HexDex fournie par Sophos Une vague de compromissions hors norme La liste des victimes présumées est longue et les fédérations françaises constituent le cœur du bilan. Voile, athlétisme, sport automobile, gymnastique, ski, rugby à XIII, aïkido, sport universitaire, montagne et escalade, football américain, randonnée pédestre, aéronautique, canoë-kayak, handisport, savate et boxe française, une quinzaine au total, frappées massivement ces derniers mois. Mais le périmètre dépasse largement le sport. Parmi les autres entités touchées figurent la plateforme e-campus de la police nationale, le Système d’information sur les armes (SIA), l’Agence nationale de la cohésion des territoires (ANCT), le logiciel Compas de l’Éducation nationale, la préfecture de Moselle, la Philharmonie de Paris, les syndicats CFDT et FO, ainsi que les chaînes hôtelières Logis Hôtels France et Brithotel. Un jeune homme de 21 ans Après plusieurs semaines d’investigations, les cyberenquêteurs de la police judiciaire parisienne sont donc remonté jusqu’à un homme né en août 2004, résidant en Vendée. Interpellé lundi alors qu’il s’apprêtait à publier de nouvelles données, le suspect a reconnu l’utilisation du pseudonyme « HexDex » face aux enquêteurs. Son compte sur Darkforum a été saisi, ainsi que son matériel informatique, qui devra encore être exploité dans le cadre de l’enquête ouverte pour « atteintes à un système de traitement automatisé de données ». Il convient de noter que le parquet de Paris ne fait à ce stade aucun lien entre HexDex et la cyberattaque ayant visé le portail de l’Agence nationale des titres sécurisés (ANTS) le 15 avril dernier, qui concernerait près de 12 millions de comptes. Quel est le meilleur Gestionnaire de mots de passe ? Quel gestionnaire de mots de passe est le meilleur en 2026 ? Le comparatif complet Retrouvez nos tests complets Toute l'actu tech en un clin d'œil Ajoutez Numerama à votre écran d'accueil et restez connectés au futur ! Installer Numerama Pour ne rien manquer de l’actualité, suivez Numerama sur Google ! Crédit photo de la une : Montage Numerama Signaler une erreur dans le texte cybersécurité fédération française France Hacker Piratage Cybercriminalité Données personnelles Ne plus voir cette pub Ne plus voir cette pub
← Retour