Les consultants portés par Portalia sont concernés par une fuite de données revendiquée, annoncée le 28 septembre 2026 sur un forum cybercriminel. La revendication n’avance aucun nombre de personnes : le dépôt porterait sur environ 1 070 consultants distincts, avec des documents de travail et de paie associés à leur activité.
Portalia est une société française de portage salarial installée à Paris et rattachée au groupe de conseil Mantu. D’après les éléments publiés, l’incident porterait sur un vaste ensemble de fichiers présenté comme la base documentaire de l’entreprise.
Ce que la revendication attribue à Portalia
À ce stade, un acteur affirme diffuser environ 22 000 fichiers, accompagnés d’un fichier de texte récapitulatif, pour un volume annoncé de 2,8 Go. Le dépôt contiendrait surtout des bulletins de salaire de consultants portés, de 2017 à septembre 2025, ainsi que des contrats de travail, des avenants, des comptes d’activité et des attestations destinées à France Travail.
Les personnes concernées ne seraient pas de simples contacts administratifs. Il s’agirait de consultants dont les documents professionnels et personnels apparaissent dans cet ensemble, avec des données qui permettent de les identifier directement et de relier leur activité à Portalia.
Selon la revendication, les fichiers exposeraient notamment leur identité, leur adresse, leur numéro de sécurité sociale, leur rémunération, leur taux journalier et le nom des entreprises clientes chez qui ils interviennent. Pour une partie d’entre eux, des coordonnées bancaires et des absences pour maladie figureraient aussi dans les documents.
Pourquoi cette fuite est sensible
Pour les consultants portés, le risque tient au croisement de données très précises sur l’identité, l’emploi, la rémunération et, pour certains, la santé. Un tel ensemble peut faciliter des tentatives d’arnaque ciblées, des demandes frauduleuses se réclamant d’un employeur, ou encore des usages détournés des informations de carrière et de paie.
La présence de numéros de sécurité sociale, de coordonnées bancaires et de pièces d’identité rend aussi cette fuite revendiquée plus sensible. Les informations évoquées ne concernent pas seulement l’activité professionnelle chez Portalia : elles touchent aussi la vie privée des personnes concernées.
À ce stade, Portalia n’a pas fait l’objet d’une confirmation publique de cette revendication.
Données concernées :
- Nom complet
- Civilité
- Date de naissance
- Lieu de naissance
- Nationalité
- Adresse postale
- Ville
- Code postal
- Numéro de téléphone
- Adresse email
- Numéro de sécurité sociale
- Pièce d'identité
- Identifiant interne
- IBAN
- BIC
- Données d'emploi
- Données professionnelles
- Montant
- Données de santé
- Données de handicap
- SIRET
- Documents
Mentions :
Statut Fuites Infos : Revendiquée