Les utilisateurs d'Espace CSE, service destiné aux comités sociaux et économiques d'entreprise, sont concernés par une fuite de données détectée en février 2026. L'incident a été repéré par plusieurs services de surveillance du dark web. Le nombre de personnes touchées n'a pas été communiqué.
Une plateforme d'avantages utilisée par les CSE
Espace CSE propose une plateforme d'avantages aux comités sociaux et économiques. Les personnes qui y disposent d'un compte y accèdent en général par l'intermédiaire du CSE de leur entreprise : leur lien avec le service passe donc par leur comité. La fuite a été détectée par des services qui surveillent la circulation de données personnelles sur le dark web.
Identité, coordonnées et mots de passe
Les données concernées réunissent l'identité (nom complet, date de naissance) et les coordonnées des utilisateurs : adresse électronique, numéro de téléphone et adresse postale. Elles comprennent aussi les fiches clients, les identifiants de connexion et les mots de passe. Ces derniers ne sont pas en clair : ils sont protégés par hachage, une transformation qui empêche de lire directement le mot de passe d'origine.
Cette protection limite le risque sans l'annuler. Un mot de passe simple ou très répandu peut parfois être retrouvé à partir de sa version protégée, et l'identifiant de connexion associé est connu. Si le même mot de passe sert ailleurs, d'autres comptes pourraient être visés. Les coordonnées, associées à la date de naissance et au lien avec un CSE, permettent par ailleurs d'imaginer des messages frauduleux crédibles, comme une fausse offre d'avantages ou une demande de mise à jour du compte.
Détails techniques :
- Fuite détectée en février 2026 par plusieurs services de surveillance du dark web
- Mots de passe protégés par hachage
- Volume de personnes concernées non communiqué
Données concernées :
- Nom complet
- Date de naissance
- Adresse email
- Numéro de téléphone
- Adresse postale
- Identifiant de connexion
- Mot de passe (haché)
- Fiche client
Mentions :
Statut Fuites Infos : Confirmée