La Région Hauts-de-France confirme une violation de données affectant 700 000 personnes

Selon des informations de presse, La Région Hauts-de-France a confirmé une cyberattaque touchant deux de ses sous-traitants, entraînant un accès non autorisé à des données à caractère personnel. Des informations indiquent que les coordonnées bancaires d'environ 700 000 personnes pourraient avoir été compromises. L'autorité régionale enquête sur l'étendue complète de la violation.

Selon des informations de presse, La Région Hauts-de-France a annoncé qu'une cyberattaque a ciblé deux de ses prestataires de services, Atexo et Docaposte. Cet incident a entraîné un accès non autorisé à des données à caractère personnel traitées pour le compte de la région. Les premières enquêtes suggèrent que des noms, prénoms et adresses électroniques ont été compromis, des informations indiquant également que des coordonnées bancaires (RIB) et d'autres données d'identification pour environ 700 000 citoyens français pourraient être concernées. La région a déclaré ne pas encore savoir si d'autres catégories de données ont été consultées ou le nombre total de personnes affectées.

Selon des informations de presse, les professionnels doivent noter l'ampleur significative de cette violation, en particulier la compromission potentielle d'identifiants financiers sensibles. Cela met en évidence l'importance critique d'une gestion robuste des risques fournisseurs et d'une diligence raisonnable pour les prestataires de services tiers traitant des données à caractère personnel. Les DPD doivent revoir leurs plans de réponse aux incidents, notamment en ce qui concerne les obligations de notification en vertu du RGPD, et s'assurer que leurs organisations disposent de protocoles clairs pour gérer les violations impliquant des sous-traitants.

Cette cyberattaque sur les sous-traitants de la Région Hauts-de-France souligne les risques liés au traitement des données par des tiers.