Un hacker de 20 ans démasqué après des mois d'investigations
Tout débute le 19 décembre dernier. Ce jour-là, la section de lutte contre la cybercriminalité du parquet de Paris, la J3, reçoit une centaine de signalements concernant des exfiltrations de données. Les victimes sont nombreuses : une quinzaine de fédérations sportives françaises, mais aussi le système d'information sur les armes et des plateformes de e-campus.
Les données volées étaient ensuite republiées sur Breachforum et Darkforum, deux plates-formes spécialisées dans la revente de données issues de piratages informatiques. Une enquête pour « atteintes à un système de traitement automatisé de données » est immédiatement ouverte et confiée à la BL2C.
Des semaines d'investigations pour identifier « Hexdex »
Après plusieurs semaines de travail, les cyberenquêteurs de la police judiciaire parisienne parviennent à relier le pseudonyme « HexDex » à un jeune homme âgé d'à peine 21 ans. La liste des cyberattaques dont il est soupçonné est, selon le parquet de Paris, « très longue ».
Ce type d'affaire illustre la montée en puissance des jeunes hackers français capables de cibler des organismes officiels depuis chez eux. Ce n'est pas sans rappeler d'autres affaires récentes liées à la cybercriminalité, comme on a pu le voir dans le cadre de l'utilisation de réseaux sociaux pour recruter des complices mineurs, révélant la facilité avec laquelle des individus très jeunes s'emparent d'outils numériques à des fins criminelles.
Les fédérations sportives touchées n'ont pas encore été toutes identifiées publiquement. On sait en revanche que les données exfiltrées concernaient des informations personnelles, potentiellement sensibles, de leurs membres et adhérents.
La suite judiciaire s'annonce lourde
Selon nos confrères du Parisien, le parquet de Paris a confirmé l'interpellation ce mercredi 22 avril. Le suspect, après avoir reconnu l'usage du pseudonyme lors de sa garde à vue, devrait être déféré devant la justice dans les prochains jours.
Les infractions visées, soit les atteintes aux systèmes de traitement automatisé de données, sont punies de peines pouvant aller jusqu'à plusieurs années d'emprisonnement, notamment lorsque les faits sont commis de manière organisée ou répétée. Un profil qui correspond point par point à celui de « HexDex », soupçonné d'avoir multiplié les attaques sur plusieurs mois.
Cette affaire pose aussi la question de la sécurité des infrastructures numériques françaises. Les affaires impliquant des suspects très jeunes se multiplient dans les chroniques judiciaires, et la cybercriminalité ne fait pas exception. La brigade de lutte contre la cybercriminalité reste mobilisée pour identifier d'éventuels complices ou d'autres victimes non encore signalées.
Chiffres clés
- 1 268 homicides et faits assimilés recensés en France sur les douze derniers mois en 2025, soit une hausse de 8% (Le Figaro, 2025)
- 1 meurtre ou assassinat commis toutes les huit heures en moyenne en France en 2025 (Le Figaro, 2025)
- +43% d'homicides en France entre décembre 2017 (886 cas) et 2025 (1 268 cas) (Le Figaro, 2025)
- Plus de 9 700 crimes et délits à caractère raciste ou antireligieux enregistrés en France en 2025, en hausse de 5% par rapport à 2024 (La Croix, 2025)