Piratage Urssaf : 1,2 million de Français sont touchés, voici les mesures à prendre

Pajemploi est un service de l’Urssaf qui gère la déclaration et la rémunération des assistants maternels et des gardes d’enfants à domicile. Malheureusement, la plateforme a subi une cyberattaque qui a été identifiée le 14 novembre 2025.

Alors que France Travail a été piratée récemment, c’est reparti pour l’un des services de l’État avec Pajemploi. Heureusement, l’incident est circonscrit et seul ce service est impacté. Aucune conséquence sur le versement des salaires, mais les données personnelles de 1,2 million « de salariés de particuliers employeurs » ont potentiellement été dérobées lors de cette attaque.

Quelles données Pajemploi ont été piratées ?

De nouveau, les campagnes de phishing risquent de s’intensifier contre les personnes piratées. On parle d’informations compromises très sensibles avec :

• Noms
• Prénoms
• Dates de naissance
• Lieux de naissance
• Adresses postales
• Numéros de Sécurité sociale
• Noms des établissements bancaires
• Numéros d’agrément
• Numéros Pajemploi

L’Urssaf tente malgré tout de rassurer en expliquant que n’ont pas été dérobés les numéros de compte bancaire, les adresses e-mail, les numéros de téléphone et les mots de passe. Sauf que voilà, tout ce qui a potentiellement été dérobé suffit déjà à mener des attaques précises entre le phishing et, pire encore, l’usurpation d’identité.

Comment se protéger contre les arnaques Urssaf ?

Puisque l’on parle de phishing, plusieurs recommandations :

• L’Urssaf recommande aux personnes concernées de faire attention aux e-mails, SMS ou appels frauduleux.
• Ne cliquez jamais sur les liens suspects reçus dans ces messages, passez directement par les sites officiels
• Connectez-vous toujours à votre session depuis la page officielle de Pajemploi
• Sous aucun prétexte, il ne faut partager ses identifiants et mots de passe, même si la demande provient de l’Urssaf puisque l’organisme ne vous demandera jamais de tels éléments.

Faites attention aux appels et raccrochez si la personne à l’autre bout du fil se fait passer pour l’Urssaf et vous demande des informations privées. En cas de doute, le mieux est de contacter vous-même l’Urssaf en appelant le numéro officiel pour éviter l’usurpation d’identité téléphonique.

Il est possible pour les pirates de faire apparaître de véritables numéros de téléphone sur votre écran, d’où la nécessité d’appeler vous-même l’Urssaf, qui présente ses excuses face à cette cyberattaque. Depuis, des mesures ont été prises face à cette intrusion. L’organisme public renforce actuellement sa sécurité pour éviter des attaques similaires dans le futur.