Des personnes qui ont postulé en ligne auprès d'Aide à Dom 74, ou qui ont rempli son formulaire de contact, pourraient voir leur CV et leurs coordonnées exposés. Selon la revendication publiée le 22 juillet 2026 sur un forum cybercriminel, un pirate dit avoir compromis le site de l'entreprise et met à disposition une base concernant environ 90 personnes. Aide à Dom 74 propose des services d'aide à domicile en Haute-Savoie, depuis quatre agences situées à Annecy, Annemasse, Bonneville et Thonon-les-Bains.
Ce que contiendrait la base d'Aide à Dom 74
D'après l'annonce, le fichier réunirait deux types de dépôts effectués sur le site : des candidatures d'emploi et des demandes de contact. Pour chacun figureraient l'identité, l'adresse postale, le numéro de téléphone et l'adresse électronique. Les candidatures incluraient en plus la lettre de motivation et le CV joint. Un nombre restreint de comptes d'administration du site serait également concerné, et les catégories recensées mentionnent des identifiants de connexion, des mots de passe sous forme d'empreinte et des adresses IP.
Le site aurait été réalisé par l'agence web Boondooa, déjà citée dans deux autres fuites attribuées au même acteur en juillet 2026. Aide à Dom 74 n'a pas confirmé publiquement ce piratage présumé à ce stade.
Un CV en dit plus qu'une simple fiche de contact
Une candidature transmet par nature des informations détaillées : parcours professionnel, expériences, parfois disponibilités ou situation personnelle. Associées à l'adresse postale et au téléphone, ces informations permettraient d'adresser aux candidats de fausses offres d'emploi ou de faux recrutements très convaincants, accompagnés de demandes de documents supplémentaires. Les demandes de contact adressées à un service d'aide à domicile peuvent, elles, émaner de personnes cherchant une aide pour elles-mêmes ou pour un proche, ce qui en fait des cibles faciles pour des sollicitations abusives.
Détails techniques :
- Environ 90 personnes annoncées
- Candidatures d'emploi avec CV et lettre de motivation joints
- Demandes de contact déposées en ligne
- Nombre restreint de comptes d'administration du site concernés
- Mots de passe stockés sous forme hachée
- Site réalisé par l'agence web Boondooa, citée dans deux autres fuites attribuées au même acteur en juillet 2026
Données concernées :
- Civilité et nom complet
- Adresse email et numéro de téléphone
- Adresse postale, code postal et ville
- Données de candidature et données d'emploi (CV, lettre de motivation)
- Documents joints
- Champs libres des formulaires
- Identifiant de connexion
- Mot de passe (haché)
- Adresse IP
Mentions :
Statut Fuites Infos : Revendiquée