Aveyron : plus de 20 000 personnes et près de 1 500 CV ou documents concernés

L’alerte concerne OnRecrute.enAveyron.fr, une plateforme d’emploi portée dans le département de l’Aveyron et utilisée pour rapprocher candidats et recruteurs. La fuite revendiquée porte sur 20 316 personnes, 23 381 enregistrements et environ 1 499 documents PDF, principalement des CV. Les informations peuvent inclure noms, coordonnées, communes, dates de naissance, diplômes, expériences professionnelles et autres éléments contenus dans les candidatures. Selon les informations rapportées, l’accès aurait combiné un compte client sans authentification multifacteur, une faiblesse de contrôle d’accès de type IDOR et une mauvaise configuration d’Odoo ; ces éléments techniques restent issus de l’analyse de la revendication.