Uptoo : plus de 740 000 CV et profils candidats revendiqués après un accès à un outil interne

Uptoo est un cabinet français de recrutement spécialisé dans les fonctions commerciales et la vente. Un acteur utilisant le pseudonyme akashi1337 affirme avoir obtenu un accès à un outil interne baptisé Galaxy, puis à une API, et revendique plus de 740 000 CV ou profils. Le scénario décrit – notamment l’exploitation d’une XSS persistante et la récupération d’un jeton administrateur – n’était pas confirmé indépendamment. Les échantillons rendent toutefois crédible la prèsence de données de candidats : noms, prénoms, e-mails, téléphones et préférences géographiques, avec pour certains profils l’acceptation du télétravail complet. Si les CV complets font partie du jeu, ils peuvent contenir expériences professionnelles, formations et compétences, mais leur nombre et leur contenu n’ont pas été vérifiés intégralement. Le contexte recrutement favorise des escroqueries convaincantes : faux recruteurs, fausses offres d’emploi, collecte de documents complémentaires, hameçonnage ciblé et recoupement avec des profils professionnels publics.