Le service Pajemploi, géré par l'Urssaf pour la déclaration et la rémunération des assistants maternels et des gardes d'enfants à domicile, a fait l'objet d'un vol de données informatiques détecté le 14 novembre et communiqué publiquement par l'Urssaf le 17 novembre.
Déroulement
L'incident a été détecté le 14 novembre. L'Urssaf a indiqué avoir circonscrit l'incident et mobilisé ses équipes pour en identifier les causes et y mettre fin. La communication officielle sur l'événement a été diffusée le 17 novembre.
Données potentiellement extraites
Selon l'Urssaf, les données à caractère personnel potentiellement extraites comprennent :
- nom et prénom
- date et lieu de naissance
- adresse postale
- numéro de sécurité sociale
- nom de l'établissement bancaire
- numéro Pajemploi
- numéro d'agrément
L'Urssaf précise en outre que les éléments suivants ne seraient pas concernés : numéro de compte bancaire (IBAN), adresse e-mail, numéro de téléphone et mot de passe de connexion.
Portée et impact opérationnel
L'Urssaf a indiqué que l'incident était circonscrit au service Pajemploi et ne touchait pas d'autres services de l'institution. Selon la même communication, le fonctionnement du service Pajemploi n'a pas été interrompu et le traitement des déclarations ainsi que le paiement des salaires n'ont pas été affectés.
Mesures réglementaires et judiciaires
L'incident a été notifié aux autorités compétentes, dont la Commission nationale de l'informatique et des libertés (CNIL) et l'Agence nationale de la sécurité des systèmes d'information (ANSSI). L'Urssaf a annoncé l'intention de déposer une plainte pénale auprès du procureur de la République.
Mesures prises et recommandations
L'Urssaf a indiqué qu'elle mettait en œuvre des actions pour renforcer la sécurité des données. L'organisme a informé qu'il notifierait individuellement les usagers concernés. Il a également recommandé une vigilance accrue face aux tentatives de fraude par courriel, SMS ou appel téléphonique (phishing et usurpation d'identité).
Contacts
Pour les personnes cherchant des informations complémentaires, l'Urssaf a mis à disposition une adresse de contact dédiée : pajemploi.donnees.personnelles@urssaf.fr et un numéro de téléphone : 0809 541 896.
