Exposition présumée de données chez Malakye

Les champs d'adresse e-mail, de nom, de numéro de téléphone et de localisation répertoriés dans l'enregistrement Malakye suffisent pour contacter directement une personne et dresser son profil professionnel. Sur les plateformes de recherche d'emploi, les utilisateurs communiquent souvent leur secteur d'activité, leur fonction, leur ville et leurs coordonnées. Dans ce contexte, des attaquants peuvent rendre crédibles des messages proposant de fausses offres d'emploi, des évaluations de portfolios, des candidatures à des postes en télétravail ou des demandes d'informations de paiement. Aucun champ de mot de passe ne figure dans cet enregistrement; aucune fuite de mots de passe n'est donc mentionnée. Toutefois, si la même adresse e-mail est apparue avec un mot de passe dans d'autres fuites, un risque indirect de prise de contrôle du compte subsiste.

Cet enregistrement apparaît dans des listes de données accessibles publiquement avec une date et un volume similaires. Toutefois, en l'absence de notification indépendante publiée par l'entreprise, l'indicateur de vérification sur LeakData reste désactivé. Certaines listes détaillent davantage les champs relatifs aux profils professionnels ou aux entreprises, mais seuls les types de données concernant l'adresse e-mail, le nom, le téléphone et la localisation géographique ont été retenus pour cet enregistrement, par prudence. Le nombre de lignes indiqué est approximatif et il ne faut pas supposer que chaque ligne représente une personne distincte. Les mots de passe, les documents d'identité, les cartes de paiement et le contenu des messages privés n'ont pas été ajoutés comme champs vérifiés. L'utilisateur est informé du risque d'ingénierie sociale lié à la recherche d'emploi.

Les utilisateurs de Malakye à risque sont les personnes en recherche d'emploi ayant créé un profil, les salariés du secteur créatif, les candidats à des postes à pourvoir et les personnes ayant communiqué leur numéro de téléphone dans le cadre d'un recrutement. Les candidats dont le numéro de téléphone est présent peuvent recevoir de faux appels de services RH, être orientés vers des applications de messagerie ou se voir demander de préparer des documents payants. Les adresses e-mail et les noms facilitent la personnalisation de fausses offres d'emploi. Les données de localisation peuvent servir de prétexte à des annonces d'emploi locales, à des entretiens en personne ou à l'envoi de matériel. Pendant les périodes de recherche d'emploi, le risque d'ingénierie sociale augmente, car les utilisateurs répondent rapidement pour ne pas manquer une occasion.

Si une correspondance est trouvée pour votre adresse e-mail, vérifiez les messages contenant des offres d'emploi, des invitations à des entretiens ou des demandes de documents en vous appuyant sur le domaine officiel de l'entreprise et sur des canaux indépendants. Méfiez-vous des sollicitations reçues par téléphone qui proposent une embauche rapide ou demandent un paiement, des frais de matériel ou des documents d'identité. Protégez votre compte de messagerie avec un mot de passe robuste et unique et utilisez l'authentification multifacteur. Vérifiez les comptes créés avec la même adresse e-mail sur les sites d'emploi, les plateformes de portfolios et les réseaux sociaux. Même si aucun champ de mot de passe ne figure dans cet enregistrement, vérifiez si vous avez réutilisé des mots de passe sur d'anciens comptes. Examinez également les liens vers votre CV et votre portfolio pour prévenir les accès non autorisés.

Si possible, utilisez une adresse e-mail distincte pour vos comptes de recherche d'emploi et ne communiquez votre numéro de téléphone que dans le cadre de candidatures dont vous avez vérifié la fiabilité. N'incluez pas dans votre CV d'informations inutiles sur votre adresse, votre date de naissance ou votre identité. Les plateformes d'emploi ne devraient pas conserver les coordonnées des candidats plus longtemps que nécessaire et devraient faciliter la fermeture des profils. L'utilisation d'un domaine officiel dans les messages de recrutement, de profils d'entreprise vérifiés et de dispositifs de signalement des fausses offres réduit les préjudices subis par les utilisateurs. De votre côté, l'utilisation d'un gestionnaire de mots de passe, la tenue d'une liste de vos comptes ainsi que la suppression régulière des données personnelles superflues et la révision de vos paramètres de confidentialité offrent une protection à long terme. Même si une offre d'emploi semble urgente, toute demande de paiement ou de justificatif d'identité doit être vérifiée.

La vérification sur LeakData indique si votre adresse e-mail correspond à l'enregistrement Malakye. En cas de correspondance, examinez attentivement vos profils sur les plateformes d'emploi, les paramètres de sécurité de votre messagerie et les offres d'emploi reçues par téléphone. N'interagissez pas avec les liens d'entretien inattendus et ne donnez pas suite aux demandes de paiement pour du matériel ni aux messages réclamant des documents personnels sans vérification par un canal indépendant. Une absence de correspondance ne renseigne pas nécessairement sur les anciens profils professionnels créés avec une autre adresse e-mail. Bien que cet enregistrement n'ait pas été confirmé par une déclaration officielle, il convient de rester vigilant quant à un éventuel usage abusif des coordonnées professionnelles.