HelloWork (2025) خرق بيانات
حادثة بيانات HelloWork لعام 2025 تمثّلت في إساءة استخدام حساب مشروع لجهة توظيف لاستخراج بيانات المرشحين، لا في اختراق مباشر لأنظمة HelloWork. وقالت HelloWork إنها علمت في 24 ديسمبر 2025 بأن البيانات عُرضت للبيع. وقدّمت الشركة شكوى، وأخطرت CNIL، وعزّزت الضوابط المطبّقة على جهات التوظيف.
لم يُؤكَّد العدد الإجمالي للمتأثرين، لذا لا يمكن تحديد درجة الخطورة من عدد السجلات وحده.
أنواع البيانات المنكشفة
8- عناوين البريد الإلكتروني
- الأسماء
- المهن التي يبحث عنها الأشخاص
- مستويات المؤهلات
- الخبرة المهنية
- القطاعات المستهدفة
- أنواع العقود المفضّلة
- مناطق التنقّل
حول خرق البيانات هذا
وفقًا لبيان الشركة، ربما شملت البيانات الاسم وعنوان البريد الإلكتروني والوظيفة المطلوبة ومستوى المؤهلات والخبرة المهنية والقطاعات المستهدفة وأنواع العقود المفضلة ومناطق التنقل. وأُفيد بأن كلمات المرور والبيانات المصرفية ومعلومات المصادقة الحساسة لم تتأثر. ولا يُعدّ ادعاء أحد البائعين بأن العدد يقارب 2.8 مليون إحصاءً لعدد الأشخاص على مستوى البلاد أكدته الشركة، ولم يُنشر التوقيت الدقيق لبدء استخراج البيانات.
لا يحتوي البحث المحلي إلا على حقول البريد الإلكتروني. وعولج أثناء الاستيراد 2,822,100 سطر، ويحتوي الفهرس المستخدم حاليًا على 2,822,048 ارتباطًا بعناوين بريد إلكتروني؛ ولم تُسوَّ بعد أوجه التباين المتعلقة بالفارق البالغ 52 سطرًا وبالادعاءات الخارجية التي تشير إلى أعداد أعلى. ولا يمكن لنتيجة البحث أن تثبت سوى ورود عنوان البريد الإلكتروني الذي تتحكم فيه ضمن هذه المجموعة الفرعية المحلية، لا أن الاسم أو الوظيفة أو المؤهلات أو الخبرة أو أي حقل آخر من حقول الملف الشخصي ورد معه.
لا يثبت العثور على تطابق أو وقوع هذه الحادثة أن شخصًا ما كان يبحث عن عمل، أو كان عاطلًا عن العمل، أو كانت له مهنة أو خبرة محددة أو تفضيلات لقطاع معين. ويجب أن تظل الروابط بين الأشخاص وبيانات ملفاتهم المهنية خاصة. ولأن كلمات المرور لم تكن ضمن الحقول المُبلّغ عنها، فإن هذا السجل وحده لا يستلزم تغيير كلمة المرور.
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة