Information concernant une revendication relative à une possible fuite de données

Le 24 septembre, Uptoo a été informé d’une revendication concernant une possible fuite de données relayée par la presse spécialisée comme un incident de cybersécurité. Il était question de la fuite des données de plusieurs centaines de milliers de CVs.

Nous avons gardé la tête froide et nous nous sommes d’abord concentrés sur l’essentiel : comprendre le périmètre et la dynamique d’attaque, protéger nos systèmes et nos données, informer les autorités, nos collaborateurs, nos clients et partenaires, nos candidats.

Les investigations menées par nos équipes avec l’appui d’experts spécialisés Cyber Zen, confirmées depuis par Orange Cyberdéfense, ont permis d’établir plusieurs certitudes :

• Le constat : notre plateforme n’a pas été piratée. Nos systèmes et nos données clients n’ont pas été compromis, et aucune donnée sensible n’a fuité.
• Le périmètre : l’attaquant a utilisé les identifiants et mots de passe de 141 candidats, dérobés lors d’attaques sur d’autres plateformes extérieures au groupe Uptoo en 2025 et 2026, pour se connecter à leurs comptes Uptoo (technique dite de « credential stuffing »).
• Les victimes : les profils concernés ont été identifiés et informés individuellement.

Depuis, nous avons encore renforcé nos dispositifs de sécurité et attendons les conclusions d’Orange Cyberdefense. La sécurité reste un combat de tous les jours.

Que faire si vous êtes candidat chez Uptoo ?

Si vous faites partie des personnes concernées, Uptoo a pris directement contact avec vous afin de vous communiquer les informations utiles.

Par mesure de vigilance, nous vous recommandons d’être attentif à toute sollicitation inhabituelle reçue par e-mail, téléphone ou SMS se présentant comme provenant d’Uptoo ou d’un recruteur, et de ne jamais communiquer d’informations confidentielles en cas de doute.

Pour toute question concernant cet incident, vous pouvez nous contacter à l’adresse suivante : incident@uptoo.fr.

Nous tenons à tous vous remercier pour votre mobilisation, votre compréhension et votre confiance. Nous avons surmonté cette crise avec vous.

L’équipe Uptoo