Hexdex, le prodige du piratage qui a tenu la France en haleine

Scène de crime numérique

Une maison de Vendée comme les autres. Sauf qu'ici, entre les paquets de chips et les canettes de Red Bull, quatre écrans crachaient du code en continu. Le jeune homme a eu le temps de tenter un dernier geste — effacer les preuves. Trop lent.

Né en août 2004, ce surdoué du clavier maîtrisait des techniques qui font frémir la DGSE. Son butin ? Trois mondes pillés :

• Les fédérations sportives (des dossiers médicaux à l'abandon)
• Le système d'armement français (plans techniques et listes d'appro)
• La plateforme e-campus (des vies d'étudiants étalées en clair)

"Un enfant de 12 ans aurait pu pénétrer ces systèmes", lâche un enquêteur. Voilà.

Pourquoi eux ?

Question simple, réponse cinglante. Ces cibles cumulaient deux "qualités" :

1. Des données qui valent de l'or
2. Des sécurités dignes d'un coffre-fort Ikea

Prenez les fédérations sportives. Licences, contrats, bilans sanguins — tout traînait en accès libre. Quant au ministère des Armées ? Certains serveurs fonctionnaient encore avec des identifiants par défaut. "Admin/admin", comme en 1995.

Et e-campus ? Pire. La plateforme universitaire n'avait pas été mise à jour depuis... vous êtes assis ? Depuis 2021. Hexdex n'a pas eu besoin de talent. Juste d'opportunisme.

48 heures qui ont tout changé

Ce qui glace le sang, c'est le timing. Les cyberpoliciers l'ont coincé alors qu'il compressait ses fichiers. Prêt à frapper. Dans son historique de recherche : "comment vendre des données à l'étranger". Troublant.

Trois scénarios possibles :

• Un coup de pub géant (mais pour quoi ?)
• Un chantage aux institutions (elles ont nié)
• Ou le pire — une fuite vers des services étrangers

Les experts penchent pour un mélange des trois. Une certitude : parmi les documents récupérés, certains portaient la mention "secret défense". La bombe a été désamorcée in extremis.

Le vrai scandale ? Nous

On veut croire au génie du mal. La vérité est plus banale. Hexdex a simplement profité de :

• Mots de passe inchangés depuis des années
• Alertes de sécurité ignorées
• Employés non formés (ou trop pressés)

"Les hackers adorent les humains. On est prévisibles, paresseux...", grince une experte. Elle a raison. La preuve : 80% des attaques exploitent des négligences basiques. Oui, vous avez bien lu.

Après l'orage

Hexdex en prison. L'enquête, elle, démarre à peine. Priorités :

1. Cartographier son parcours numérique (des mois de travail)
2. Évaluer les dégâts réels (certains serveurs brûlent encore)
3. Traquer d'éventuels complices (mais lesquels ?)

Le parquet parle déjà de 10 ans de prison. Peu, au vu des risques encourus. Pendant ce temps, des centaines de petits Hexdex continuent de surfer dans l'ombre. Un conseil : changez vos mots de passe. Maintenant.