HelloWork (2025) Утечка данных

HelloWork сообщила, что 24 декабря 2025 года узнала о выставлении данных на продажу. Компания подала жалобу, уведомила CNIL и усилила меры контроля в отношении рекрутеров.

Согласно сообщению компании, данные могли включать имя, адрес электронной почты, желаемую профессию, уровень квалификации, профессиональный опыт, интересующие отрасли, предпочтительные типы договоров и регионы, в которых кандидат готов работать. Как сообщалось, пароли, банковские данные и конфиденциальные сведения для аутентификации затронуты не были. Заявленная продавцом цифра (около 2,8 миллиона) не является подтверждённым компанией числом людей по всей стране. Точное время начала извлечения данных не было опубликовано.

Локальный поиск охватывает только поля электронной почты. При импорте было обработано 2 822 100 строк, а действующий индекс содержит 2 822 048 привязок к адресам электронной почты. Расхождение в 52 строки и расхождения с более высокими цифрами из внешних заявлений пока не объяснены. Результат поиска может подтвердить лишь наличие адреса электронной почты, находящегося под вашим контролем, в этой локальной выборке, но не то, что вместе с ним присутствовали имя, профессия, квалификация, опыт или другие поля профиля.

Совпадение или сам факт этого инцидента не подтверждают, что человек искал работу, был безработным, имел определённую профессию или опыт либо предпочитал определённую отрасль. Связи с профессиональными профилями должны оставаться конфиденциальными. Поскольку пароли не входили в число полей, упомянутых в сообщении об инциденте, сама по себе эта запись не требует смены пароля.