La police a arrêté HexDex, un cybercriminel ayant notamment piraté des fédérations sportives

La police judiciaire de Paris a arrêté, le 20 avril 2026, un homme de 21 ans qui a reconnu être « HexDex », un cybercriminel à l’origine de nombreux vols de données, notamment de fédérations sportives. Depuis le 19 décembre 2025, il a revendiqué une centaine d’intrusions sur les forums cybercriminels BreachForum et Darkforum, où il vendait les données dérobées.

Parmi ses victimes figurent une quinzaine de fédérations sportives françaises : voile, athlétisme, sport automobile, gymnastique, ski, rugby à XIII, aïkido, sport universitaire, montagne et escalade, football américain, randonnée pédestre, aéronautique, canoë-kayak, handisport, savate et boxe française.

En dehors de ces cibles privilégiées, HexDex a notamment revendiqué le piratage de :

• la plateforme e-Campus de la police nationale ;
• le Système d’information sur les armes (SIA) ;
• l’Agence nationale de la cohésion des territoires (ANCT) ;
• le logiciel Compas de l’Éducation nationale ;
• la préfecture de Moselle ;
• la Philharmonie de Paris ;
• les syndicats CFDT et FO ;
• les chaînes hôtelières Logis Hôtels France et Brit Hotel.

Après plusieurs semaines d’investigations, les cyberenquêteurs l’ont identifié et appréhendé à son domicile. Il s’apprêtait à publier de nouvelles données volées. Les policiers ont pris le contrôle de son compte Darkforum et saisi son matériel informatique.