Accès frauduleux aux données de l’Urssaf : 12 millions de salariés potentiellement concernés

il y a 18 hour 1

Les données qui ont été « consultées et potentiellement extraites » sont les noms, prénoms, dates de naissance, Siret de l’employeur et dates d’embauche de 12 millions de salariés recrutés depuis moins de trois ans, a précisé l’Urssaf, qui appelle à la vigilance sur des risques d’hameçonnage.

L’Urssaf a lancé, lundi 19 janvier, un appel à la vigilance quant à des risques d’hameçonnage après la détection d’un accès frauduleux à une interface contenant des données des déclarations préalables à l’embauche ; 12 millions de salariés sont potentiellement concernés.

« L’Urssaf a constaté un accès non autorisé à l’API [l’interface] contenant certaines données de la déclaration préalable à l’embauche, réservée à ses partenaires institutionnels, opéré via un compte partenaire habilité dont les identifiants avaient été compromis », explique l’organisme de recouvrement des cotisations de sécurité sociale et d’allocations familiales dans un communiqué.

Les données qui ont été « consultées et potentiellement extraites » sont les noms, prénoms, dates de naissance, Siret de l’employeur et dates d’embauche de 12 millions de salariés recrutés depuis moins de trois ans, précise l’Urssaf. En revanche, aucun numéro de sécurité sociale, adresse électronique ou postale, coordonnées bancaires ou numéro de téléphone n’est concerné, souligne le communiqué.

Plainte déposée

L’hameçonnage (ou phishing) est une technique d’escroquerie sur Internet consistant à se faire passer pour un organisme que le destinataire connaît en lui envoyant un courriel lui demandant généralement de mettre à jour ses informations, notamment ses coordonnées bancaires, selon la définition de la Commission nationale de l’informatique et des libertés (CNIL).

« Les premières investigations révèlent que l’accès frauduleux (…) a été opéré via un compte partenaire habilité à consulter ces informations », car « les identifications de connexion liés à ce compte avaient été volées lors d’un acte de cybermalveillance antérieur visant ce partenaire. » L’Urssaf explique avoir suspendu les accès du compte compromis et déposé une plainte auprès du procureur de la République.

A la mi-novembre, l’Urssaf avait fait savoir que le service Pajemploi, servant à déclarer et à rémunérer les assistantes maternelles et les salariés de la garde d’enfants à domicile, avait été victime d’un vol de données qui avait alors pu concerner « jusqu’à 1,2 million de salariés de particuliers employeurs ».

Le Monde avec AFP

Vous pouvez lire Le Monde sur un seul appareil à la fois

Ce message s’affichera sur l’autre appareil.

Ajouter un compte Découvrir l’offre Famille Découvrir les offres multicomptes

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).
Comment ne plus voir ce message ?

En cliquant sur « » et en vous assurant que vous êtes la seule personne à consulter Le Monde avec ce compte.
Vous ignorez qui est l’autre personne ?

Nous vous conseillons de modifier votre mot de passe.
Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.
Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).
Comment ne plus voir ce message ?

Si vous utilisez ce compte à plusieurs, créez un compte pour votre proche (inclus dans votre abonnement). Puis connectez-vous chacun avec vos identifiants. Sinon, cliquez sur « » et assurez-vous que vous êtes la seule personne à consulter Le Monde avec ce compte.
Vous ignorez qui d’autre utilise ces identifiants ?

Nous vous conseillons de modifier votre mot de passe.
Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.
Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).
Comment ne plus voir ce message ?

Si vous êtes bénéficiaire de l’abonnement, connectez-vous avec vos identifiants. Si vous êtes 3 ou plus à utiliser l’abonnement, passez à l’offre Famille. Sinon, cliquez sur « » et assurez-vous que vous êtes la seule personne à consulter Le Monde avec ce compte.
Vous ignorez qui d’autre utilise ces identifiants ?

Nous vous conseillons de modifier votre mot de passe.
Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.
Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).
Comment ne plus voir ce message ?

Si vous êtes bénéficiaire de l’abonnement, connectez-vous avec vos identifiants. Sinon, cliquez sur « » et assurez-vous que vous êtes la seule personne à consulter Le Monde avec ce compte.
Vous ignorez qui d’autre utilise ce compte ?

Nous vous conseillons de modifier votre mot de passe.
Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.
Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).
Comment ne plus voir ce message ?

Si vous utilisez ce compte à plusieurs, passez à une offre multicomptes pour faire profiter vos proches de votre abonnement avec leur propre compte. Sinon, cliquez sur « » et assurez-vous que vous êtes la seule personne à consulter Le Monde avec ce compte.
Vous ignorez qui d’autre utilise ce compte ?

Nous vous conseillons de modifier votre mot de passe.
Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.
Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.

Parce qu’une autre personne (ou vous) est en train de lire Le Monde avec ce compte sur un autre appareil.

Vous ne pouvez lire Le Monde que sur un seul appareil à la fois (ordinateur, téléphone ou tablette).
Comment ne plus voir ce message ?

En cliquant sur « » et en vous assurant que vous êtes la seule personne à consulter Le Monde avec ce compte.
Que se passera-t-il si vous continuez à lire ici ?

Ce message s’affichera sur l’autre appareil. Ce dernier restera connecté avec ce compte.
Y a-t-il d’autres limites ?

Non. Vous pouvez vous connecter avec votre compte sur autant d’appareils que vous le souhaitez, mais en les utilisant à des moments différents.
Vous ignorez qui est l’autre personne ?

Nous vous conseillons de modifier votre mot de passe.