Uptoo
ModéréeSignaléeEmploi et RH
Un individu se présentant sous le pseudonyme « akashi1337 » revendique depuis le 24 septembre 2026, sur un forum cybercriminel, avoir accédé à « Galaxy », la plateforme interne de gestion des candidats du cabinet de recrutement Uptoo, et détenir plus de 740 000 CV et dossiers de candidats. Il affirme avoir exploité une faille XSS pour obtenir un jeton d'administration puis interroger l'API de la plateforme afin de récupérer les profils et les fichiers associés. Un échantillon consulté par un média contient noms, prénoms, adresses e-mail, numéros de téléphone et préférences géographiques de candidats. Uptoo n'a pas confirmé publiquement l'incident à ce stade.
Les coordonnées et les CV, s'ils sont bien détenus, permettraient des tentatives de phishing ciblé ou d'usurpation auprès des candidats concernés par un tiers malveillant.
- Annoncée le
- 24 septembre 2026
- Secteur
- Emploi et RH
- Pays
- France
- Origine
- Base exposée par erreur
Données exposées
- Adresse e-mail
- Nom et prénom
- Téléphone
- Données professionnelles
Vous n’êtes concerné que si vous aviez un compte ou une commande chez cette organisation.
Ce que vous pouvez faire
- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.
Sources
Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication. Une erreur ou une précision à apporter ? Écrivez-nous, la fiche sera corrigée. Contact