Pourquoi les dossiers d’emploi attirent les hackers et ce que 142 000 personnes doivent savoir dès maintenant

Deux piratages, un même point faible

Express Employment Professionals a subi deux intrusions en 2023. La première a eu lieu fin janvier. La seconde, fin juillet. Les victimes ont reçu leur lettre officielle fin octobre.

Ce qui frappe, c’est l’intervalle. L’entreprise a-t-elle vraiment réglé le problème après la première attaque ? Ou les pirates sont-ils restés cachés dans les systèmes pendant six mois ? Dans les deux cas, les failles de sécurité étaient graves.

Les données volées

Les pirates ont eu accès à :

• Noms complets
• Numéros de Sécurité sociale
• Historique professionnel, dates d’embauche et salaires
• Peut-être des numéros de permis et des informations financières

Ce n’est pas du hasard. Ces données permettent d’ouvrir des comptes bancaires, de commettre des fraudes fiscales et de voler des identités sur plusieurs années.

Vol simple ou rançongiciel ?

On ne sait toujours pas si les attaquants ont chiffré les fichiers ou s’ils ont simplement volé les données. Beaucoup de groupes actuels préfèrent le vol discret. Ils récupèrent les informations, les mettent en vente sur le dark web et réclament une rançon pour ne pas les publier. Pas de bruit. Pas de verrouillage. Juste un vol silencieux qui passe souvent inaperçu.

Cette méthode est plus dangereuse. L’entreprise ne s’en rend pas compte tout de suite. Les données circulent ensuite pendant des années. Et les victimes restent exposées longtemps.

Pourquoi les agences d’emploi sont des cibles privilégiées

Ces entreprises possèdent des mines d’or pour les criminels :

• Numéros de Sécurité sociale liés à des parcours professionnels
• Attestations de travail
• Justificatifs de revenus
• Données fiscales

Un seul piratage peut toucher des centaines de milliers de personnes. C’est du vol d’identité à grande échelle.

Que faire si vous êtes concerné

Vérifiez si vous êtes touché
Contactez Express ou consultez leur page dédiée. Si vous avez jamais travaillé avec eux, considérez que vos données sont compromises.

Bloquez votre crédit
Demandez un gel de crédit auprès des trois organismes principaux. Cela prend cinq minutes et est gratuit. Il bloque toute nouvelle ouverture d’account en votre nom.

Suivez vos rapports
Vous avez droit à un rapport gratuit par an de chaque bureau. Vérifiez-les régulièrement pour repérer des comptes ou des demandes étranges.

Utilisez la surveillance offerte
L’entreprise propose gratuitement un service de protection d’identité. Utilisez-le.

Sécurisez votre connexion
Si vos données sont déjà dehors, protégez-les encore plus. Une bonne connexion VPN encryptée peut protéger votre activité sur internet, surtout si vous êtes dans un pays où la surveillance est forte.

Tags: ransomware attacks, data breach, identity theft, employment fraud, ssn theft, credit monitoring, cybersecurity, data protection, identity theft protection, employment records security