Hacking Pajemploi : 1,2 million d’usagers touchés, quels risques pour les familles en Haute-Loire ?

Cyberattaque Pajemploi : 1,2 million de Français victimes, la Haute-Loire en alerte

La multiplication des cyberattaques visant les organismes publics français connaît un nouvel épisode de grande ampleur. Dans un communiqué publié le 17 novembre 2025 sur son site officiel, l’Urssaf a confirmé une fuite de données massive sur son service Pajemploi, l’outil essentiel à la gestion et à la déclaration des emplois de garde d’enfants à domicile et d’assistants maternels. Ce piratage expose potentiellement les informations personnelles de **jusqu’à 1,2 million de salariés** et soulève de vives inquiétudes quant aux risques d’escroquerie et d’usurpation d’identité.

Les données dérobées : de quoi s’inquiéter ?

L’Urssaf a tenu à rassurer les usagers sur un point majeur : aucune donnée bancaire (IBAN, numéros de compte), aucun mot de passe, ni adresse e-mail ou numéro de téléphone n’a été dérobé. L’impact financier direct est donc limité. Cependant, les cybercriminels ont réussi à extraire des informations extrêmement sensibles, car elles permettent de monter des arnaques très ciblées. Les données concernées incluent :

• Le nom et le prénom
• La date et le lieu de naissance
• L’adresse postale
• Le numéro de Sécurité sociale
• Le nom de l’établissement bancaire

La combinaison de ces informations crée un risque accru de phishing (hameçonnage) et d’usurpation d’identité, car les fraudeurs peuvent rendre leurs messages plus crédibles en connaissant déjà une partie de l’identité de leur victime. Le risque principal est donc la fraude d’identité et non une fuite d’argent immédiate.

Un risque accru pour les professionnels et les familles du 43

En Haute-Loire, comme partout en France, les assistantes maternelles et les parents employeurs qui utilisent Pajemploi pour leurs déclarations sont les principales cibles. Ces professionnels et ces familles sont désormais appelés à une vigilance maximale. Le risque principal n’est pas la fuite d’argent, mais l’utilisation de leur identité pour des démarches frauduleuses, ou des tentatives d’escroquerie par SMS ou appels prétendant provenir de l’Urssaf ou de leur banque.

Les mesures prises et les réflexes à adopter

Face à cet incident, l’Urssaf a immédiatement signalé la fuite à la CNIL (Commission Nationale de l’Informatique et des Libertés) et à l’ANSSI (Agence Nationale de la Sécurité des Systèmes d’Information). Une plainte pénale est en cours de dépôt. Dans son communiqué, l’Urssaf recommande la plus grande prudence :

1. Vigilance face aux communications : Ne jamais répondre aux e-mails, SMS ou appels qui demandent de confirmer des informations personnelles ou de cliquer sur des liens, même s’ils semblent provenir d’organismes publics.
2. Contact direct : En cas de doute, contactez toujours l’organisme (Urssaf, banque, etc.) par les canaux habituels (téléphone ou site officiel).

Cet incident rappelle la fragilité des systèmes numériques et la nécessité de renforcer la sécurité. Pour mieux protéger votre foyer contre les escroqueries quotidiennes, découvrez nos conseils utiles pour prévenir la fraude à la carte bancaire.