Le dossier HexDex entre dans une phase judiciaire plus sérieuse avec la mise en examen et l’incarcération du hacker arrêté en Vendée. L’affaire dépasse largement les seules fédérations sportives : elle touche également l’Education nationale et les systèmes sensibles liés aux propriétaires d’armes.
Un acte d’accusation pour HexDex
Le suspect de 21 ans, arrêté lundi en Vendée, est désormais mis en examen et placé en détention provisoire dans une enquête qui le lie à une centaine de signalements de piratage informatique du 19 décembre 2025.
Le parquet de Paris indique qu’il est poursuivi pour six délits, dont « faire obstacle au fonctionnement d’un système de traitement automatisé de données personnelles mis en œuvre par l’État ». Selon le procureur de la République, il a également reconnu utiliser le pseudonyme HexDex, sous lequel il a revendiqué ses attaques et diffusé des données volées sur des forums spécialisés tels que BreachForum ou Darkforum.
L’enquête montre surtout l’étendue des cibles visées. Aux nombreuses fédérations sportives s’ajoutent des serveurs plus sensibles, comme le SIA qui recense les individus possédant des armes, tandis que son compte Darkforum et son matériel informatique ont été saisis pour exploitation.
L’un des composants les plus lourds concerne la base de données Compas du ministère de l’Éducation nationale, logiciel de ressources humaines dédié à la gestion des stagiaires du premier et du deuxième diplôme. La Brigade Cybercriminalité attribue également ce piratage, déjà révélé par le ministère en mars, à HexDex.
Cette attaque a touché environ 243 000 agents, principalement des enseignants. Les données compromises comprenaient les noms et prénoms, les adresses postales, les numéros de téléphone et les périodes d’absence sans indication de motif, ainsi que les noms, prénoms et lignes fixes professionnelles des tuteurs.
