Informations RH, données de santé au travail, pièces d'identité : le Groupe Atalian a confirmé avoir subi une cyberattaque par rançongiciel le 6 décembre 2025, et les données exfiltrées ont été publiées par un pirate sur un forum cybercriminel en février 2026. Elles représentent environ 4,2 millions de lignes, un volume qui inclut des doublons.
Des dossiers administratifs et RH exposés chez Atalian
Le Groupe Atalian est une entreprise de services externalisés. Les catégories de données publiées sont larges. Elles couvrent l'identité (nom, civilité, date et lieu de naissance, nationalité), les coordonnées (adresse électronique, téléphone, adresse postale, pays), des pièces d'identité et des identifiants internes. S'y ajoutent des informations administratives et RH, des données liées à l'emploi, des montants, des fiches clients et des données de santé au travail, qui relèvent des données sensibles.
La présence d'informations RH et de santé au travail indique que des salariés figurent parmi les personnes concernées, tandis que les fiches clients laissent penser que des contacts extérieurs y apparaissent aussi.
Un volume qui ne correspond pas à un nombre de personnes
Les 4,2 millions de lignes ne représentent pas autant de personnes uniques : des doublons y figurent, et une même personne peut donc apparaître plusieurs fois. Le nombre réel de personnes concernées n'est pas précisé.
Le croisement de ces informations reste sensible. Une pièce d'identité, une date et un lieu de naissance et une nationalité réunis facilitent l'usurpation d'identité. Les données de santé au travail relèvent de l'intimité et ne peuvent pas être modifiées après une fuite. Les montants et les informations d'emploi, enfin, peuvent servir à des messages frauduleux se faisant passer pour le service RH ou la paie de l'employeur.
Détails techniques :
- Attaque par rançongiciel survenue le 6 décembre 2025, confirmée par l'entreprise
- Données publiées en février 2026
- Environ 4,2 millions de lignes (4 198 129), doublons inclus
- Volume sans correspondance avec un nombre de personnes uniques
Données concernées :
- Nom complet et civilité
- Date et lieu de naissance, nationalité
- Adresse email et numéro de téléphone
- Adresse postale et pays
- Pièce d'identité
- Identifiant interne
- Montants
- Données de santé au travail et données sensibles
- Informations administratives et RH, données d'emploi et données professionnelles
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée par l'entreprise