Portalia

Portalia visé par une fuite de données : plus de 22 000 documents revendiqués Portalia, société française de portage salarial qui prend notamment en charge les contrats, la facturation et la paie de consultants indépendants, fait l'objet d'une revendication de fuite de données publiée sur un forum cybercriminel. La publication, datée du 28 septembre 2026, est attribuée au pseudonyme « ChimeraZ ». Son auteur affirme diffuser une base attribuée à Portalia comprenant 21 698 enregistrements et 22 221 fichiers, pour un volume total d’environ 2,8 Go. Selon les éléments communiqués, les fichiers couvriraient une période allant de 2017 à 2026, soit près de dix années de données, avec notamment des documents liés à la paie et à l’activité des salariés portés. :::embed ::: Les données seraient proposées sous plusieurs formats, notamment JSON et PDF. L'échantillon publié contient le contenu textuel présenté comme extrait d'un bulletin de salaire. À ce stade, ces chiffres correspondent aux revendications de l'auteur de la publication et n'ont pas été officiellement confirmés par Portalia. image Qu'est-ce que Portalia ? Portalia est une société française spécialisée dans le portage salarial, un dispositif permettant à des consultants et indépendants d'exercer leurs missions tout en bénéficiant du statut de salarié. L'entreprise prend notamment en charge la création des contrats, la paie, la facturation ainsi que les déclarations sociales et fiscales. Les consultants peuvent gérer leur activité depuis une plateforme en ligne. Portalia indique également proposer des CDI et CDD et inclure notamment mutuelle, prévoyance et assurance responsabilité civile professionnelle dans son accompagnement. La société affirme avoir accompagné plus de 1 500 indépendants depuis sa création et être membre du PEPS (Syndicat des Professionnels de l'Emploi en Portage Salarial). Elle a également annoncé son entrée au classement européen FT1000 en 2026. :chatgpt-content-reference{index="0"} Ce fonctionnement explique la présence potentielle, dans les systèmes d'une société de portage salarial, de documents particulièrement sensibles liés à ses salariés portés, notamment des contrats et bulletins de paie. Plus de 22 000 documents revendiqués Selon les informations affichées dans la publication, l'ensemble comprendrait : • 21 698 enregistrements ; • 22 221 fichiers ; • environ 2,8 Go de données ; • des fichiers aux formats JSON et PDF ; • un dossier présenté comme contenant les documents associés aux enregistrements. Le nombre de fichiers ne correspond pas nécessairement au nombre de personnes concernées. Plusieurs documents peuvent notamment appartenir à une même personne. Des bulletins de salaire dans les données L'échantillon accompagnant la publication est particulièrement sensible puisqu'il correspond à un document présenté comme un bulletin de salaire d'un consultant en portage salarial. Celui-ci contient de nombreuses informations personnelles, professionnelles, sociales et financières. Parmi les données observées figurent notamment : • les noms et prénoms ; • l'adresse postale ; • le numéro de Sécurité sociale ; • le matricule du salarié ; • l'emploi et le statut professionnel ; • le type de contrat de travail ; • la date d'entrée et l'ancienneté ; • la convention collective ; • le salaire brut ; • le salaire net ; • le montant net social ; • le net imposable ; • les cotisations salariales et patronales ; • les informations relatives à la mutuelle et à la prévoyance ; • le montant de l'impôt sur le revenu prélevé à la source ; • le taux de prélèvement ; • différentes informations relatives à la rémunération et aux frais. L'échantillon fait également apparaître des informations concernant l'entreprise, comme son Siret, son code NAF et des références liées aux organismes sociaux. FrenchBreaches a volontairement anonymisé les informations personnelles de l'échantillon et ne reproduit aucun nom, adresse ou numéro de Sécurité sociale provenant de la fuite. image Des documents particulièrement sensibles La présence revendiquée de bulletins de salaire complets rend cette fuite potentiellement sensible. Un bulletin de paie permet de rapprocher de nombreuses informations concernant une même personne : identité, adresse, employeur, rémunération, situation professionnelle et données sociales. Dans l'échantillon publié, un numéro de Sécurité sociale apparaît également en clair. Il n'est toutefois pas possible de déterminer à partir d'un seul échantillon si l'ensemble des 22 221 fichiers contient le même niveau d'informations ou combien de numéros de Sécurité sociale seraient concernés. Quels risques pour les personnes concernées ? La combinaison de données d'identité, professionnelles et financières pourrait faciliter des tentatives de phishing ciblé, d'usurpation d'identité ou de fraude. La connaissance de l'employeur, du salaire ou d'informations figurant sur une fiche de paie pourrait notamment rendre plus crédibles des messages frauduleux se fais

Source : FrenchBreaches — fuites de données France

Voir l’alerte →