Les salariés de Scalian, société de conseil en management et en ingénierie, ont appris le 24 mars 2026 que des données personnelles les concernant avaient été dérobées depuis une application interne. L'information leur a été transmise par le comité social et économique (CSE) de l'entreprise, sans que le nombre de personnes touchées soit précisé.
Ce qui a été dérobé chez Scalian
Les catégories recensées couvrent l'identité et les coordonnées des salariés : nom complet, adresse électronique, numéro de téléphone et adresse postale. Elles comprennent aussi des pièces d'identité, des immatriculations de véhicule, des informations bancaires (IBAN, mandat de prélèvement SEPA), des données liées à l'emploi, des documents et des informations relatives à des mineurs, sans que leur lien avec les salariés soit précisé.
D'après la communication du CSE, les documents d'identité et les informations bancaires ne concernent que « quelques dizaines » de salariés. Pour les autres, la nature exacte des données personnelles dérobées n'est pas détaillée.
Des salariés, et non des clients, au cœur de la fuite
L'incident touche un outil utilisé en interne : ce sont donc les collaborateurs de l'entreprise qui sont exposés. Pour les quelques dizaines de personnes dont la pièce d'identité et l'IBAN ont été dérobés, le risque est le plus direct. Ces deux éléments réunis suffisent souvent pour tenter d'ouvrir un compte, souscrire un abonnement ou mettre en place un prélèvement au nom d'autrui, et le mandat SEPA, qui autorise des prélèvements sur un compte, renforce cette sensibilité. Pour l'ensemble des salariés concernés, les coordonnées associées à l'employeur peuvent servir à des messages frauduleux crédibles, se réclamant par exemple des ressources humaines ou d'un service interne.
Détails techniques :
- Salariés informés par le CSE le 24 mars 2026
- Vol de données depuis un applicatif interne
- Pièces d'identité et informations bancaires concernant « quelques dizaines » de salariés
- Nombre total de salariés concernés non spécifié
Données concernées :
- Nom complet
- Adresse email et numéro de téléphone
- Adresse postale
- Pièce d'identité
- Immatriculation de véhicule
- IBAN, coordonnées bancaires et mandat SEPA
- Données de mineurs
- Données d'emploi
- Documents
Mentions :
Statut Fuites Infos : Confirmée