{"id":30468,"date":"2026-01-22T11:00:50","date_gmt":"2026-01-22T11:00:50","guid":{"rendered":"https:\/\/99bitcoins.com\/fr\/?p=30468"},"modified":"2026-01-22T10:53:27","modified_gmt":"2026-01-22T10:53:27","slug":"fuite-donnees-urssaf-crypto-phishing-2026","status":"publish","type":"post","link":"https:\/\/99bitcoins.com\/fr\/actu\/fuite-donnees-urssaf-crypto-phishing-2026\/","title":{"rendered":"Nouvelle fuite de donn\u00e9es de l’URSSAF : la criminalit\u00e9 contre le secteur crypto va s’intensifier apr\u00e8s cet \u00e9pisode ?"},"content":{"rendered":"

L\u2019\u00e9pisode est massif par son ampleur et, surtout, par son potentiel de r\u00e9utilisation. Apr\u00e8s un acc\u00e8s frauduleux \u00e0 une interface li\u00e9e aux d\u00e9clarations d\u2019embauche, jusqu\u2019\u00e0 12 millions<\/strong> de salari\u00e9s seraient concern\u00e9s. Dans un march\u00e9 crypto d\u00e9j\u00e0 sous pression (escroqueries, vols, usurpations), ce nouvel ensemble de donn\u00e9es personnelles pourrait-elle servir de carburant \u00e0 une vague d\u2019attaques cibl\u00e9es ?<\/p>\n

Bilan de la fuite r\u00e9cente fuite pour URSSAF<\/h2>\n

Les informations \u00e9voqu\u00e9es portent sur des \u00e9l\u00e9ments d\u2019identit\u00e9 et de contexte professionnel : nom, pr\u00e9nom, date de naissance, identifiant de l\u2019employeur (SIRET) et date d\u2019embauche, sur une p\u00e9riode d\u2019environ trois ans<\/strong>. M\u00eame en l\u2019absence de coordonn\u00e9es bancaires ou de num\u00e9ros de s\u00e9curit\u00e9 sociale, ce type de jeu de donn\u00e9es augmente la capacit\u00e9 des fraudeurs \u00e0 construire des sc\u00e9narios cr\u00e9dibles, notamment pour des attaques d\u2019ing\u00e9nierie sociale<\/a>.<\/p>\n

Le point cl\u00e9, c\u2019est la qualit\u00e9 \u201ccontextuelle\u201d<\/strong> de la fuite. Le combo de l’employeur et de la date d’embauche permet, par exemple, d\u2019imiter des \u00e9changes RH, la mutuelle, la paie ou l’onboarding. Or, la plupart des compromissions rentables commencent par l\u00e0 : un message qui colle \u00e0 la vie de la cible et d\u00e9clenche un clic, un partage de code, ou une r\u00e9initialisation de compte. Un social engineering facilit\u00e9 pour les utilisateurs malveillants.<\/p>\n

\"\"<\/p>\n

L’autre point cl\u00e9, c’est que la surface d\u2019attaque ne se limite plus au p\u00e9rim\u00e8tre d\u2019une organisation. Les flux administratifs passent par des connecteurs et des partenaires, et c\u2019est souvent sur ces maillons que se jouent les intrusions. Pour m\u00e9moire, l\u2019\u00e9cosyst\u00e8me URSSAF a d\u00e9j\u00e0 connu un incident d\u2019envergure fin 2025 via un service connexe, avec jusqu\u2019\u00e0 1,2 million<\/strong> de personnes potentiellement touch\u00e9es et des donn\u00e9es plus sensibles (dont num\u00e9ro de s\u00e9curit\u00e9 sociale).<\/p>\n

Pourquoi la crypto est une cible logique apr\u00e8s une fuite de ce type<\/h2>\n

La crypto combine trois caract\u00e9ristiques qui attirent les attaquants : les transferts rapides, l’irr\u00e9versibilit\u00e9 fr\u00e9quente, et le support client parfois d\u00e9bord\u00e9 lors des pics de fraude. Les chiffres r\u00e9cents confirment un niveau de menace \u00e9lev\u00e9. En 2024, le volume de transactions crypto d\u00e9passe 10,6 billions de dollars<\/strong>, tandis que le volume illicite est estim\u00e9 autour de 45 milliards<\/strong> (en baisse en part relative, mais encore consid\u00e9rable en valeur).<\/p>\n

Plus important encore, la fuite URSSAF peut alimenter la phase pr\u00e9paratoire des attaques crypto :<\/p>\n