De Franse politie heeft een 20-jarige verdachte gearresteerd die wordt verdacht van tientallen datalekken bij publieke instellingen, sportfederaties en private organisaties in Frankrijk. De man, online bekend als HexDex, werd maandag aangehouden in het westen van Frankrijk en is in bewaring gesteld in het kader van een onderzoek van de cybercrime-eenheid van het parket van Parijs.

Volgens lokale media, die zich baseren op autoriteiten, wordt de verdachte in verband gebracht met ongeveer honderd meldingen van website-inbraken sinds eind 2025. De man gaf toe onder het alias HexDex verantwoordelijk te zijn voor de hacks en het publiceren van gestolen data op cybercrime-marktplaatsen zoals BreachForum en Darkforum. De autoriteiten hebben zijn Darkforum-account en computerapparatuur in beslag genomen, die nu worden onderzocht met forensische technieken.

De hacker zou een breed scala aan organisaties hebben aangevallen, waaronder meerdere nationale sportfederaties zoals zeilen, atletiek, autosport, turnen, skiën, rugby league, aikido, universiteitssport, bergbeklimmen en parasport. Andere slachtoffers waren voedselbanken, hotelketens Logis Hôtels France en Brit Hotel, en de concertzaal Philharmonie de Paris. Daarnaast wordt de verdachte gelinkt aan een datalek bij de Franse ministeries van Onderwijs, waarbij de "Compas"-database werd getroffen. Dit systeem beheert personeelsgegevens van leraren in het basis- en voortgezet onderwijs. De aanval in maart leidde tot het lekken van persoonlijke gegevens van ongeveer 243.000 medewerkers, waaronder namen, adressen, telefoonnummers en afwezigheidsregistraties. De cyberaanval op deze database werd officieel bevestigd door het ministerie.

Verder vermoeden onderzoekers dat de verdachte ook een overheidsinformatiesysteem voor wapens heeft gehackt, waarin gegevens van vuurwapenbezitters worden opgeslagen. Franse autoriteiten onderzoeken meerdere recente grootschalige datalekken. In januari werd een 18-jarige opgepakt die verdacht wordt van het lekken en doorverkopen van persoonlijke gegevens van meer dan een miljoen leden van de Franse Schietfederatie (arrestatie). Daarnaast werd eerder deze week bekend dat een cyberaanval op de website van het Nationaal Agentschap voor Veilige Documenten (ANTS) mogelijk persoonlijke gegevens van gebruikers heeft blootgesteld. Autoriteiten hebben nog niet aangegeven of de recent gearresteerde verdachte verband houdt met deze incidenten. Het onderzoek naar de recente datalekken loopt nog.