HexDex, un hacker présumé de 21 ans, mis en examen et placé en détention provisoire

Un jeune homme de 21 ans, soupçonné d’être l’auteur de multiples cyberattaques contre des institutions publiques et des fédérations sportives, a été mis en examen et incarcéré. Les enquêteurs lui attribuent une centaine d’intrusions informatiques commises depuis la fin de l’année 2025.

Interpellé en Vendée, ce suspect opérait sous le pseudonyme « HexDex ». Il était activement recherché par la section de lutte contre la cybercriminalité du parquet de Paris, qui le reliait à une vague de piratages visant des sites web de fédérations sportives, du ministère de l’Éducation nationale, ou encore le répertoire des détenteurs d’armes à feu. Son arrestation, survenue lundi, a eu lieu alors qu’il s’apprêtait, selon les autorités, à divulguer de nouvelles données dérobées.

Lors de sa garde à vue, le jeune homme a reconnu être l’utilisateur du pseudonyme « HexDex ». Le parquet a précisé qu’il a été mis en examen pour six infractions, dont quatre sont qualifiées de commises en bande organisée. Il a été placé en détention provisoire dans l’attente de la suite des investigations.

Parmi les cibles attribuées à ce pirate figurent de nombreuses fédérations sportives françaises, telles que celles de voile, d’athlétisme, de sport automobile, de gymnastique, de ski, de rugby à XIII ou encore de handisport. Il est également soupçonné d’avoir infiltré des serveurs sensibles comme le Système d’information sur les armes, qui recense les particuliers autorisés à détenir des armes.

C’est sous l’alias « HexDex » que le suspect revendiquait ses actions et diffusait les données volées sur des plateformes spécialisées comme BreachForum ou Darkforum, connues pour le trafic d’informations piratées. Son compte sur Darkforum a été saisi, tout comme son matériel informatique, qui doit être analysé par les enquêteurs.

La Brigade de lutte contre la cybercriminalité lui impute également l’intrusion dans la base « Compas », un logiciel de gestion des ressources humaines du ministère de l’Éducation nationale destiné au suivi des stagiaires des premier et second degrés. Cette cyberattaque, survenue à la mi-mars, aurait exposé les données personnelles d’environ 243 000 agents, principalement des enseignants. Les informations dérobées comprenaient leurs noms, prénoms, adresses postales, numéros de téléphone et périodes d’absence, sans que le motif ne soit précisé. Les noms et coordonnées professionnelles des tuteurs de ces stagiaires figuraient également dans les fichiers compromis.

D’autres cibles figurent au tableau de chasse présumé de ce pirate, comme le portail e-campus destiné aux étudiants, l’Agence nationale de la cohésion des territoires, le site Choisir le service public, ainsi que des syndicats comme la CFDT et FO. Des sites de banques alimentaires, des chaînes hôtelières telles que Logis Hôtels France et Brit Hotel, la Philharmonie de Paris ou encore la préfecture de Moselle auraient aussi été touchés.

Le profil de ce jeune hacker s’inscrit dans une tendance observée par la justice parisienne, confrontée à une recrudescence de cyberattaques menées par des individus encore jeunes. Fin janvier, deux autres pirates présumés, âgés de 17 et 20 ans, avaient été mis en examen pour des intrusions dans les systèmes des académies de La Réunion, Reims et Clermont-Ferrand. Placés sous contrôle judiciaire, ils avaient été interpellés à Caen et Aix-en-Provence.

Au tout début de l’année, un jeune majeur né en 2007 avait également été mis en examen pour son implication présumée dans le piratage massif des données de la Fédération française de tir. Cette fuite avait été exploitée pour localiser et dérober des armes à feu chez des particuliers, au moyen de stratagèmes comme l’usurpation de l’identité de policiers. Plusieurs agressions et vols d’armes avaient été commis à travers le pays à la suite de cette cyberattaque.