HelloWork – fuite via abus de compte recruteur

Données CVthèque proposées à la vente ; pas de piratage SI selon l’entreprise ; plainte et CNIL. L’incident implique une faille de sécurité ou un abus de droits ayant permis un accès non autorisé à des systèmes ou des données. Les vecteurs évoqués incluent des comptes compromis, des erreurs humaines, des vulnérabilités logicielles non corrigées ou des prestataires tiers. Les impacts potentiels comprennent l’exposition de données personnelles ou sensibles, des risques accrus de phishing, d’usurpation d’identité, d’extorsion ou, dans certains cas, des conséquences opérationnelles et physiques. Des mesures de remédiation ont généralement été engagées (enquêtes, notifications CNIL/autorités, durcissement de la sécurité).