L’espace employeur d’un site d’emploi contient une matière première précieuse : des CV complets, avec coordonnées, parcours et parfois pièces jointes. Un accès détourné permet à la fois d’exploiter ces données et de publier de fausses annonces sous le nom de votre entreprise — ce qui engage votre réputation auprès de candidats qui vous font confiance.
Comment reconnaître cette menace
- Des offres que vous n'avez pas rédigées apparaissent sous votre compte.
- Le volume de consultation de CV augmente anormalement.
- Des candidats signalent des échanges inhabituels avec votre entreprise.
- Les identifiants de connexion ne fonctionnent plus.
- L'adresse de contact associée au compte a été modifiée.
- La plateforme signale des connexions depuis des lieux inattendus.
Que faire immédiatement
- Contactez sans délai le support de la plateforme pour faire suspendre le compte.
- Changez le mot de passe et activez la double authentification si elle existe.
- Faites retirer les annonces frauduleuses publiées en votre nom.
- Prévenez les candidats potentiellement contactés, par un canal officiel.
- Notifiez la CNIL si des données de candidats ont été exposées.
- Déposez plainte et conservez les traces fournies par la plateforme.
Comment s'en protéger durablement
- Attribuez des comptes nominatifs plutôt qu'un identifiant partagé au service RH.
- Retirez les accès des collaborateurs qui quittent l'entreprise, le jour même.
- Activez la double authentification sur tous les espaces employeurs.
- Limitez l'export massif de CV aux personnes qui en ont réellement besoin.
- Vérifiez périodiquement les annonces publiées sous votre nom.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.
