europa.jobs Fuite de données

Les catégories de données confirmées comprennent les dates de naissance, les adresses e-mail, les localisations géographiques, les candidatures, les noms, les mots de passe, les numéros de téléphone et les langues parlées. Lorsqu’une adresse e-mail et un numéro de téléphone sont présents ensemble, les attaquants peuvent contacter directement la personne ciblée. Les informations sur les candidatures et les langues peuvent rendre leur message plus convaincant. Par exemple, une fausse offre d’emploi peut être envoyée à un utilisateur en fonction d’un pays, d’un secteur ou d’une compétence linguistique spécifique. La date de naissance et la localisation facilitent également la personnalisation de ces messages.

La présence d’un champ contenant un mot de passe constitue un risque supplémentaire, en particulier pour les personnes qui utilisent le même mot de passe sur d’autres sites d’emploi, comptes de messagerie, profils de réseaux sociaux ou portails d’employeurs. Les comptes utilisés lors d’une recherche d’emploi sont souvent associés à des CV, des références, des numéros de téléphone, une ville, des compétences linguistiques et des informations sur les candidatures précédentes. Une fuite de données d’europa.jobs peut donc non seulement présenter un risque pour les sessions de connexion aux comptes, mais aussi permettre de cibler l’identité professionnelle des candidats. Même si les données divulguées ne suffisent pas nécessairement, à elles seules, à une vérification officielle d’identité, elles peuvent renforcer des scénarios de fraude ciblée.

Selon cette fiche, le nombre confirmé de comptes touchés est de 226 095 et l’incident est daté du 11 août 2019. Les catégories de données doivent être interprétées dans le contexte de la recherche d’emploi et du profil des candidats : date de naissance, adresse e-mail, localisation géographique, candidatures, nom, mot de passe, numéro de téléphone et compétences dans les langues parlées. Les informations qui ne relèvent pas de ces champs ne doivent pas être présentées comme des données confirmées. Cette approche permet de rendre compte de la gravité de l’incident sans en exagérer la portée.

La présence du champ 'candidatures' dans la fiche ne signifie pas que le fichier complet du CV ou l’ensemble du parcours professionnel de chaque utilisateur a été divulgué. Ce champ doit être compris comme une indication des liens avec des candidatures ou des données de candidature sur la plateforme. De même, le champ de localisation géographique ne doit pas être interprété comme une adresse de domicile précise : il peut s’agir d’informations telles que le pays, la ville ou la région où le candidat recherche un emploi. Dans les communications publiques, il ne faut pas formuler d’hypothèses allant au-delà des catégories de données confirmées, ni présenter le nombre de lignes de données brutes comme un décompte de personnes distinctes.

Les personnes les plus exposées sont celles qui, avant 2019, ont créé un compte sur europa.jobs, postulé à une offre d’emploi ou utilisé la même adresse e-mail et le même mot de passe sur d’autres services liés à l’emploi. Les candidats à la recherche d’un emploi utilisent généralement les mêmes coordonnées et des descriptions de profil similaires sur plusieurs plateformes. Les attaquants peuvent ainsi croiser des informations provenant de différentes sources pour créer de fausses offres d’emploi personnalisées, de fausses invitations à des entretiens ou de fausses demandes de documents. Les utilisateurs souhaitant travailler à l’étranger peuvent notamment être ciblés sous prétexte de démarches de visa, d’hébergement, de frais d’intégration ou de coûts de formation.

Les informations sur les langues parlées et la localisation géographique peuvent renforcer la crédibilité de campagnes de recrutement multilingues. Si un utilisateur a indiqué qu’il connaît l’allemand, l’anglais, le polonais ou une autre langue, le faux message peut être rédigé dans cette langue. Les candidats dont le numéro de téléphone est présent peuvent être ciblés directement par appel ou par message. Ceux dont l’adresse e-mail est présente peuvent recevoir des contenus se présentant comme des pièces jointes, des formulaires de candidature ou des liens vers des contrats de travail. Pour les utilisateurs disposant d’un compte employeur, de faux candidats, de fausses factures ou des messages relatifs à la gestion des annonces peuvent également présenter un risque.

Il convient d’abord de vérifier si le mot de passe du compte europa.jobs a été réutilisé sur d’autres services. Si le même mot de passe, ou un mot de passe similaire, a été utilisé pour une messagerie, des plateformes d’emploi, des réseaux sociaux, un service de stockage dans le cloud, des comptes employeur ou des services de partage de documents, chaque compte doit être protégé par un mot de passe unique et robuste. Le compte de messagerie doit lui aussi être sécurisé, car les messages liés aux candidatures et à la récupération des comptes passent généralement par e-mail. L’authentification multifacteur doit être activée sur tous les comptes qui le permettent.

Les candidats doivent se méfier des offres d’emploi inattendues, des demandes de téléversement de documents, des procédures de candidature payantes, des promesses de permis de travail, des paiements demandés pour un hébergement ou des messages réclamant des pièces d’identité. Même si un message paraît légitime, il faut vérifier le nom de domaine avant de cliquer sur un lien et vérifier de manière indépendante les canaux de communication officiels de l’employeur. Les pressions pour obtenir une décision rapide, les demandes de paiement ou les demandes insistantes de documents personnels de la part d’interlocuteurs au téléphone sont des signaux d’alerte importants. Les anciens mots de passe et les questions de sécurité utilisés pour les candidatures doivent également être mis à jour.

Les informations personnelles utilisées sur les plateformes de recherche d’emploi peuvent constituer un profil plus détaillé que celles associées à de simples comptes d’achat en ligne. Pour se protéger durablement, il est donc important d’utiliser une adresse e-mail distincte pour les comptes liés à l’emploi, de définir un mot de passe unique pour chaque plateforme et de limiter les champs de profil superflus. Ne pas communiquer sa date de naissance, son adresse complète ou des renseignements personnels inutiles dans les CV et les dossiers de candidature réduit le risque. Les candidats doivent régulièrement fermer les anciens comptes et profils professionnels qu’ils n’utilisent plus, ou réduire les informations qui y sont visibles.

Pour les organisations, cet incident montre que les données des candidats nécessitent une protection particulière. Les données de candidature ne se limitent pas aux coordonnées : elles renseignent sur les objectifs professionnels, la disposition à déménager, les compétences linguistiques et la situation personnelle. Les plateformes doivent renforcer leurs méthodes de stockage des mots de passe, ne pas conserver les dossiers de candidature plus longtemps que nécessaire, empêcher l’accès aux anciens jeux de données et utiliser une authentification forte sur les comptes employeur. Du côté des utilisateurs, des vérifications régulières des mots de passe, la surveillance des alertes reçues par e-mail et l’habitude de reconnaître les modèles de faux messages de recrutement contribuent à une protection durable.

Si vous avez créé un compte sur europa.jobs ou postulé à une offre par l’intermédiaire de cette plateforme avant 2019, vous devez vérifier si votre adresse e-mail est associée à cette fiche. Si une correspondance est trouvée, la priorité est de sécuriser tous les comptes qui utilisent le même mot de passe. Ensuite, compte tenu du numéro de téléphone, de la localisation, des langues parlées et des informations de profil professionnel que vous avez communiqués dans vos candidatures, faites preuve d’une vigilance accrue face aux messages inattendus. En particulier, ne répondez pas sans vérification aux offres d’emploi contenant des pièces jointes, aux procédures de candidature exigeant un paiement ni aux invitations à un entretien rapide qui réclament des pièces d’identité.

Cette fiche a été préparée pour décrire la fuite de données d’europa.jobs dans les limites de son périmètre confirmé : l’incident concerne des données d’utilisateurs du 11 août 2019, le nombre de comptes touchés reste fixé à 226 095 et les catégories de données divulguées sont la date de naissance, l’adresse e-mail, la localisation géographique, la candidature, le nom, le mot de passe, le numéro de téléphone et la langue parlée. Les mesures à prendre consistent à mettre fin à la réutilisation des mots de passe, à renforcer la sécurité du compte de messagerie, à se méfier des prises de contact liées à de faux recrutements et à limiter les informations personnelles communiquées sur les plateformes d’emploi.