Entrée dans l'espace public : 24 décembre 2025 · SIREN 428 843 130
Fuite revendiquée, non établie par une source officielle : les chiffres annoncés ne sont pas confirmés.
Volume annoncé :
2 800 000 enregistrements concernés
≈2,8 millions de profils candidats selon l’annonce de mise en vente ; HelloWork n’a pas communiqué de chiffre officiel
Le 24 décembre 2025 en fin d’après-midi, HelloWork, plateforme de recrutement basée à Rennes, a détecté la mise en vente de données attribuées à sa CVthèque sur des canaux frauduleux. Selon la presse, le 27 décembre, le directeur général a informé les utilisateurs par courriel. Selon la plateforme, l’incident ne résulte pas d’une intrusion dans ses systèmes mais de l’utilisation frauduleuse d’un compte disposant d’un accès recruteur, qui a permis d’aspirer un volume important de profils. Les données exposées comprennent identité, e-mail, métier recherché, qualification, expérience, secteurs ciblés, type de contrat et zones de mobilité. Mots de passe et données bancaires ne sont pas concernés. La mise en vente revendique environ 2,8 millions de profils.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Détection d’une mise en vente de données de la CVthèque HelloWork sur des canaux frauduleux.
Courriel du directeur général aux utilisateurs : compte recruteur détourné, profils considérés compromis.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.