---
title: "Fuite de données chez Uptoo"
description: "Un individu se présentant sous le pseudonyme « akashi1337 » revendique depuis le 24 septembre 2026, sur un forum cybercriminel, avoir accédé à « Galaxy », la plateforme interne de gestion des candidats du cabinet de recrutement Uptoo, et détenir plus de 740 000 CV et dossiers de candidats. Il affirm"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-09-24-uptoo
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-09-24
dateModified: 2026-09-24
---
# Uptoo

Fuite de données — Modérée

Un individu se présentant sous le pseudonyme « akashi1337 » revendique depuis le 24 septembre 2026, sur un forum cybercriminel, avoir accédé à « Galaxy », la plateforme interne de gestion des candidats du cabinet de recrutement Uptoo, et détenir plus de 740 000 CV et dossiers de candidats. Il affirme avoir exploité une faille XSS pour obtenir un jeton d'administration puis interroger l'API de la plateforme afin de récupérer les profils et les fichiers associés. Un échantillon consulté par un média contient noms, prénoms, adresses e-mail, numéros de téléphone et préférences géographiques de candidats. Uptoo n'a pas confirmé publiquement l'incident à ce stade.

Les coordonnées et les CV, s'ils sont bien détenus, permettraient des tentatives de phishing ciblé ou d'usurpation auprès des candidats concernés par un tiers malveillant.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 24 septembre 2026 |
| Secteur | Emploi et RH |
| Pays | France |
| Origine | Base exposée par erreur |
| Gravité | Modérée |
| Statut | Signalée |

## Données exposées

- Adresse e-mail
- Nom et prénom
- Téléphone
- Données professionnelles

## Ce que vous pouvez faire

- Attendez-vous à des tentatives d’hameçonnage citant votre nom et cette entreprise. Un message qui connaît vos coordonnées n’est pas pour autant légitime.
- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [Uptoo](https://frenchbreaches.com/alertes/uptoo-mufge8zlw34qomqu3h) — FrenchBreaches
- [Uptoo : 740 000 CV revendiqués après une cyberattaque](https://www.cyberattaque.org/uptoo-740-000-cv-revendiques-apres-une-cyberattaque/) — Cyberattaque.org
- [Uptoo : fuite de données revendiquée sur plus de 740 000 CV](https://fuitesinfos.fr/article/2026-09-24-uptoo) — Fuites Infos
- [Fuite revendiquée chez Uptoo : ce que doivent décider entreprises clientes, candidats et prestataires](https://kohenavocats.fr/2026/09/24/uptoo-fuite-cv-entreprises-candidats-decisions-2026/) — Kohen Avocats

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-09-24-uptoo
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees