Le 14 novembre dernier, Pajemploi, la plateforme de l'Urssaf permettant aux particuliers employeurs de déclarer assistantes maternelles et gardes d'enfants à domicile, a été la cible d'un vol massif de données. L'organisme a annoncé ce lundi que jusqu'à 1,2 million de salariés pourraient avoir été impactés par cette fuite d'une ampleur exceptionnelle.

Des données sensibles exposées mais les comptes bancaires épargnés

Selon l'Urssaf, les pirates ont potentiellement extrait un large éventail de données à caractère personnel : noms, prénoms, dates et lieux de naissance, adresses postales, numéros de Sécurité sociale, établissement bancaire, numéros Pajemploi et numéros d'agrément. Autant d'informations sensibles, susceptibles d'alimenter des tentatives d'usurpation d'identité ou des arnaques ciblées.

Une seule consolation pour les usagers concernés : les données les plus critiques comme les numéros de comptes bancaires, adresses mail, numéros de téléphone et mots de passe de connexion n'ont pas été dérobées, assure l'Urssaf.

Malgré la gravité de l'incident, le service Pajemploi reste opérationnel. L'Urssaf a immédiatement averti la Cnil ainsi que l'ANSSI, agence chargée de la cybersécurité nationale. Une plainte pénale doit être déposée auprès du procureur de la République.

L'organisme a présenté ses excuses pour cette atteinte à la confidentialité et promet un renforcement de ses dispositifs de sécurité.

Chaque utilisateur concerné sera informé individuellement. Pour toute question, les équipes Pajemploi sont joignables par mail à pajemploi.donnees.personnelles@urssaf.fr ou via la ligne dédiée 0809 541 896 (service gratuit + prix d'appel).

L'Urssaf invite également chacun à adopter une vigilance accrue face à de possibles mails, SMS ou appels frauduleux, et renvoie vers sa page d'information dédiée.