HelloWork (2025) Fuite de données

HelloWork a indiqué avoir appris que ces données avaient été mises en vente le 24 décembre 2025. L’entreprise a déposé plainte, notifié la CNIL et renforcé les contrôles appliqués aux recruteurs.

Selon la communication de l’entreprise, les données susceptibles d’avoir été extraites comprenaient un nom, une adresse e-mail, le métier recherché, le niveau de qualification, l’expérience professionnelle, les secteurs visés, les types de contrats souhaités et les zones de mobilité. Les mots de passe, les données bancaires et les informations sensibles d’authentification ont été déclarés non touchés. Le chiffre d’environ 2,8 millions avancé par un vendeur ne constitue pas un décompte national de personnes confirmé par l’entreprise, et la date exacte du début de l’extraction n’a pas été publiée.

Les données de la recherche locale se limitent aux champs d’adresse e-mail. L’import a traité 2 822 100 lignes et l’index en production contient 2 822 048 associations d’adresses e-mail; l’écart de 52 lignes et les chiffres plus élevés avancés par des sources externes restent à concilier. Un résultat permet uniquement d’établir que l’adresse e-mail dont vous avez le contrôle figure dans ce sous-ensemble local, et non qu’un nom, un métier, un niveau de qualification, une expérience ou d’autres champs de profil lui étaient associés.

Une correspondance, tout comme l’existence de cet incident, ne permet pas d’établir qu’une personne cherchait un emploi, était au chômage ou avait un métier, une expérience ou une préférence sectorielle en particulier. Les associations avec des profils professionnels doivent rester privées. Les mots de passe ne figurant pas parmi les données signalées, cette fiche, à elle seule, n’impose pas de changer de mot de passe.