Des titulaires de comptes liés à l'Apec en Occitanie, à Montpellier, Nîmes et Toulouse, pourraient voir leur nom, leur adresse électronique et leur photo de profil exposés. Selon une revendication publiée sur un forum cybercriminel, ces comptes feraient partie d'un ensemble de données attribué à l'organisme.
Ce que contiendraient les comptes Apec en Occitanie
L'Apec intervient dans le domaine de l'emploi. Les comptes visés seraient rattachés à ses implantations de Montpellier, Nîmes et Toulouse. Les données annoncées relèvent de l'identité (prénom, nom), du contact (adresse électronique), des identifiants de compte et des rôles d'accès associés à ces comptes.
Un ensemble distinct de 2 992 photos de profil a été mis en avant à l'appui de l'annonce. Le nombre exact de comptes touchés n'est en revanche pas confirmé, et l'Apec n'a pas communiqué officiellement sur ce piratage présumé à ce stade.
Une photo associée à un nom et à une adresse électronique
La photo de profil est l'élément qui distingue ce lot. Un visage associé à un nom et à une adresse électronique permet d'identifier une personne sans ambiguïté, et de créer de faux profils crédibles sur des réseaux sociaux ou des sites professionnels.
Le contexte de l'emploi se prête par ailleurs à des messages frauduleux ciblés : fausse offre, invitation à un entretien, demande de mise à jour de compte au nom de l'organisme. L'identifiant de connexion associé à l'adresse électronique facilite aussi les tentatives d'accès lorsque le même mot de passe est utilisé ailleurs. Les rôles d'accès, enfin, indiqueraient le niveau de droits dont dispose chaque compte. Tous ces éléments restent annoncés mais non vérifiés.
Détails techniques :
- Ensemble distinct de 2 992 photos de profil mis en avant
- Comptes rattachés à Montpellier, Nîmes et Toulouse
- Nombre exact de comptes touchés non confirmé
Données concernées :
- Prénom et nom
- Adresse email
- Identifiant de connexion
- Rôle ou droits d'accès
- Photos de profil
Mentions :
Statut Fuites Infos : Revendiquée