HexDex mis en examen pour le vol de données de millions de Français

Arrestation en Vendée : le profil du hacker âgé de 21 ans

Un jeune hacker de 21 ans, connu sous le pseudo HexDex, a été interpellé et mis en examen après une vague d’attaques informatiques qui a frappé des dizaines d’institutions françaises. Son arrestation, en Vendée, et sa mise en détention pourraient bien démanteler une des plaques tournantes du marché illicite des données.

Il a été interpellé en Vendée et mis en examen le 23 avril 2026. Né en août 2004, il a 21 ans.

Liens avec les forums du dark web et aveu devant les magistrats

Les enquêteurs de la Brigade de lutte contre la cybercriminalité (BL2C) du parquet de Paris lient directement l’auteur présumé au pseudonyme HexDex, désormais craint dans le milieu. Face aux magistrats, le jeune homme a rapidement admis les faits : il reconnaît avoir utilisé cet alias sur les forums du dark web qui servent de places de marché pour les données volées, notamment BreachForum et Darkforum.

Saisie des comptes et du matériel informatique

Son compte sur Darkforum a été saisi. Les enquêteurs ont également mis la main sur son matériel informatique, qui « devra être exploité », a précisé le parquet. Ces éléments sont au cœur de l’enquête : ils pourraient révéler non seulement l’ampleur des fuites mais aussi les réseaux de distribution qui revendent des millions de données d’identités, de comptes ou de dossiers administratifs.

Une place importante dans l’écosystème du trafic de données

HexDex n’est pas présenté comme un simple bidouilleur isolé. Les premiers éléments laissent penser qu’il tenait une place importante dans l’écosystème du trafic de données, coordonnant ou facilitant l’accès à des bases massives. Plusieurs institutions publiques et privées ont été touchées ces derniers mois, dans des opérations qui ont semé le doute sur la sécurité des fichiers nationaux.

Interrogé antérieurement sur ses motivations, il n’avait pas caché son appétit financier : « Pour gagner de l’argent, je n’ai pas de limite ». Cette phrase résonne aujourd’hui comme un aveu et un avertissement : la cybercriminalité en France n’est plus seulement l’affaire de groupes étrangers ou de petites bandes, mais d’acteurs jeunes, hyperconnectés et déterminés.

Procédure judiciaire et perspectives de l’enquête

La procédure judiciaire va se poursuivre : exploitation des données saisies, confrontations possibles avec d’autres suspects, et investigations pour identifier les acheteurs. Pour l’heure, la détention de cet individu marque une étape majeure dans une enquête qui vise à tarir un flux de données personnelles qui circule librement sur le dark web.