Le piratage du site dédié à la carte Avantages Jeunes a exposé les données personnelles de centaines de milliers de jeunes. Au-delà du choc, l’affaire révèle des failles de sécurité informatique et des menaces concrètes
Alerte phishing : les jeunes de cette région française menacés

Le 8 janvier 2026, un piratage informatique a frappé le site officiel de la carte Avantages Jeunes en Bourgogne-Franche-Comté. L’incident, confirmé par les gestionnaires du dispositif, concerne une base massive de données personnelles et place les jeunes usagers face à des risques immédiats.
Piratage de la carte Avantages Jeunes : un dispositif populaire fragilisé par la menace numérique
La carte Avantages Jeunes est un outil largement diffusé en Bourgogne-Franche-Comté. Destinée aux moins de 30 ans, elle permet d’accéder à plusieurs milliers de réductions et d’offres culturelles, sportives ou de loisirs pour un coût annuel d’environ 10 euros. Chaque année, des dizaines de milliers de jeunes s’inscrivent en ligne, confiant leurs données personnelles à la plateforme régionale.
Or, ce succès s’est retourné contre ses bénéficiaires. Le piratage détecté début janvier 2026 a ciblé précisément cette base d’inscription. Selon les informations relayées par Le Parisien, le site a été compromis, permettant l’extraction de données d’identification stockées sur les serveurs.
Dans un contexte de multiplication des cyberattaques, la sécurité informatique des dispositifs publics devient un enjeu central. Les plateformes jeunesse, parce qu’elles concentrent des profils homogènes et des coordonnées complètes, constituent une cible privilégiée pour les réseaux criminels spécialisés dans le phishing et la revente de bases de données.
Données personnelles : ce qui a été volé et ce qui circule
Les investigations menées après le piratage ont permis d’identifier précisément la nature des données personnelles concernées. D’après les informations du Parisien, les noms, prénoms, adresses électroniques, numéros de téléphone et adresses postales de 282 906 titulaires ont été extraits puis proposés à la vente en ligne. L’Est Républicain, de son côté, évoque environ 120 000 titulaires effectivement touchés par l’exfiltration de données d’identification, sur un total de 283 000 comptes.
Info Jeunes Bourgogne-Franche-Comté a tenu à préciser que « à ce stade, il est important de préciser qu’aucune donnée sensible n’est concernée par cet incident, notamment les données bancaires, mots de passe ou informations financières », selon un communiqué repris par Infos-Dijon. Toutefois, les fichiers dérobés ont été mis en vente sous le pseudonyme « HexDex2 ». La menace ne réside pas seulement dans le vol, mais dans l’exploitation ultérieure, notamment pour des campagnes de phishing ciblant spécifiquement les jeunes.
Piratage, phishing et sécurité informatique : quels risques concrets pour les jeunes
Même en l’absence de données bancaires, un piratage de cette ampleur expose les victimes à des dangers immédiats. Les spécialistes de la sécurité informatique alertent sur la valeur stratégique de bases comprenant noms, contacts et zones géographiques. Ces informations suffisent à construire des scénarios crédibles de phishing, adaptés aux habitudes des jeunes utilisateurs.
Un courriel frauduleux imitant Info Jeunes ou la carte Avantages Jeunes peut, par exemple, inciter à cliquer sur un faux lien de réinitialisation. Dans ce contexte, la menace est d’autant plus sérieuse que les victimes savent qu’un piratage réel a eu lieu, ce qui renforce la crédibilité des messages malveillants.
Conscients de ces risques, les responsables régionaux ont réagi. « Nous avons fait une déclaration à la Cnil et nous allons déposer plainte, évidemment », a déclaré Sébastien Maillard, directeur d’Info Jeunes Bourgogne-Franche-Comté, cité par L’Est Républicain. Parallèlement, les usagers ont été invités à modifier leurs mots de passe.
