Une faille de sécurité expose les données de millions de salariés français

L’Urssaf alerte sur des risques de phishing après un accès illicite à une base contenant les informations de douze millions de personnes. L’organisme a déposé plainte.

Un incident de sécurité affectant les systèmes de l’Urssaf a été identifié. L’institution a révélé qu’un accès non autorisé a été obtenu à une interface réservée à ses partenaires, compromettant des données issues des déclarations préalables à l’embauche. Près de douze millions de salariés recrutés au cours des trois dernières années sont potentiellement touchés par cette intrusion.

Les informations consultées, et possiblement copiées, comprennent les noms, prénoms, dates de naissance, ainsi que les identifiants Siret des employeurs et les dates d’embauche. L’Urssaf tient toutefois à rassurer sur la nature des données exposées. Aucun numéro de sécurité sociale, coordonnée postale ou électronique, numéro de téléphone ou information bancaire ne figurait dans la base concernée.

L’enquête préliminaire indique que l’accès frauduleux a été réalisé via les identifiants d’un compte partenaire habilité. Ces codes d’accès auraient été dérobés lors d’une attaque informatique antérieure visant ce tiers. Dès la découverte de l’intrusion, l’organisme a immédiatement suspendu les accès du compte compromis et a saisi le parquet.

Face à cette situation, l’Urssaf met en garde les personnes concernées contre d’éventuelles tentatives d’hameçonnage. Les autorités rappellent la nécessité d’une extrême vigilance face à tout message électronique sollicitant des données personnelles ou financières. Cet événement survient quelques semaines après un autre incident ayant affecté le service Pajemploi, démontrant la sensibilité accrue de ces infrastructures.