Les salariés embauchés au cours des trois dernières années pourraient figurer parmi les personnes exposées par un accès non autorisé aux données de la déclaration préalable à l'embauche (DPAE), gérée par l'Urssaf. Jusqu'à 12 millions de salariés sont potentiellement concernés par cette cyberattaque déclarée le 19 janvier 2026.
Comment les données de la DPAE ont été consultées
La DPAE est la formalité qu'un employeur accomplit auprès de l'Urssaf avant chaque embauche. Le piratage est passé par l'interface informatique ouverte aux partenaires habilités, à l'aide d'un compte partenaire dont les identifiants de connexion avaient été compromis.
Les personnes concernées n'ont aucun rôle actif dans cette démarche : ce sont les employeurs qui déclarent leurs embauches, et les salariés figurent dans ces déclarations sans y intervenir. Leur exposition dépend donc d'un circuit administratif sur lequel ils n'ont aucune prise.
Ce que révèle une déclaration d'embauche
Les données exposées sont l'identité du salarié (prénom, nom, date de naissance) et le numéro SIRET, qui désigne l'établissement employeur. La liste paraît courte, mais elle relie une personne nommée à son employeur et à une embauche récente, puisque seules les embauches de moins de trois ans seraient concernées.
C'est précisément ce qui la rend exploitable. Un message se faisant passer pour l'employeur, pour un organisme social ou pour un service de paie, citant le nom de l'entreprise et la date de naissance de la personne, paraît immédiatement crédible. Le volume en jeu élargit d'autant le nombre de personnes susceptibles de recevoir de tels messages.
Détails techniques :
- Jusqu'à 12 000 000 de salariés potentiellement concernés
- Embauches de moins de 3 ans
- Accès non autorisé à l'API DPAE via un compte partenaire habilité aux identifiants compromis
- Incident déclaré le 19 janvier 2026
Données concernées :
- Prénom et nom
- Date de naissance
- SIRET (établissement employeur)
Mentions :
Statut Fuites Infos : Confirmée