Actualité : Ursaaf : 12 millions de salariés concernés par une nouvelle fuite de données

Publié le 20/01/26 à 11h29

Une fois n'est pas coutume, c'est l'URSSAF qui a annoncé directement la potentielle mauvaise nouvelle. "Potentielle", car elle ne sait pas encore si les données consultées ont été extraites par l'attaquant. L'organisme en charge notamment des cotisations sociales explique que sont concernés les noms, prénoms, dates de naissance, Siret de l’employeur et dates d’embauche des salariés ayant fait l'objet d'une nouvelle embauche depuis trois ans.

La "bonne" nouvelle, c'est que des informations encore plus critiques comme les numéros de téléphone, les coordonnées bancaires, les adresses email et postales ou encore les numéros de sécurité sociale ne sont pas en fuite.

Quoi qu'il en soit, si vous êtes concernés, prudence dans les prochains mois face aux risques accrus d'hameçonnage pouvant utiliser vos données personnelles. En effet, les données consultées ici, si elles venaient à être croisées avec d'autres fuites, pourraient engendrer des campagnes de phishing toujours plus crédibles et dangereuses.

L'URSSAF explique que la faute revient en vérité à l'un de ses partenaires et que ses propres systèmes d’information n’ont pas été compromis. Il est question d'un accès non autorisé à l'API DPAE (déclaration préalable à l’embauche) contenant certaines données de la déclaration préalable à l'embauche, permis par un compte partenaire habilité dont les identifiants avaient été compromis par une précédente cyberattaque.

Comme d'habitude, la Commission nationale de l’informatique et des libertés (CNIL) et l'Agence de la sécurité des systèmes d’information (ANSSI) ont été notifiées et une plainte déposée. Le service de déclaration préalable à l’embauche reste lui pleinement accessible aux employeurs.