InfoJobs a annoncé aujourd'hui qu'un incident de sécurité s'est produit le 26 mai, permettant à des cybercriminels d'accéder à des données significatives de profils de candidats. La société n'a pas précisé le nombre exact de comptes touchés par cette violation. L'accès n'a pas été dû à une brèche directe dans ses serveurs, mais plutôt à l'utilisation massive de credentials volés sur d'autres plateformes, une technique connue sous le nom de credential stuffing.
Cette méthode a permis aux attaquants d'accéder à des comptes actifs protégés par des mot de passe réutilisés. Les données compromises incluent des informations de contact et des éléments du profil professionnel. InfoJobs n'a pas précisé combien de comptes ont été compromis ni si le contenu des curriculums, numéros de téléphone ou adresses a été affecté.
Les utilisateurs impactés sont en train d'être notifiés individuellement par courrier électronique. En réponse, InfoJobs a annoncé avoir activé ses protocoles de sécurité pour bloquer les accès, renforcer la surveillance interne et informer les autorités compétentes. Bien que l'attaque n'ait pas compromis l'infrastructure technique de la société, elle a mis en lumière le risque lié à la réutilisation des mots de passe par les utilisateurs.
Pour éviter d'éventuelles conséquences, InfoJobs recommande de changer le mot de passe d'accès, surtout s'il est utilisé sur d'autres services. De plus, la société a demandé aux utilisateurs de faire preuve de prudence face aux tentatives de suplantation d'identité, aux courriels frauduleux et aux escroqueries liées à de fausses offres d'emploi.
Juan Sureda, directeur général d'InfoJobs, a déclaré : "Une fois contenue la menace, nous avons immédiatement commencé une enquête exhaustive et avons mis en place des contrôles supplémentaires pour détecter et prévenir ces situations à l'avenir." Cette déclaration souligne l'engagement de l'entreprise à renforcer ses mesures de sécurité.
Selon Check Point Software Technologies, une entreprise mondiale de solutions de sécurité, l'Espagne a enregistré un augmentation significative des cyberattaques en 2025, avec une hausse de 66 % par rapport à l'année précédente. Les organisations espagnoles font face à une moyenne de 1.911 attaques hebdomadaires, dépassant ainsi la moyenne européenne de 1.612.
Ce phénomène est attribué à la digitalisation croissante et à la sophistication des tactiques utilisées par les cybercriminels. Des secteurs tels que l'éducation, le gouvernement et les télécommunications ont été particulièrement touchés, enregistrant des augmentations significatives des attaques.
En résumé, l'incident de sécurité chez InfoJobs met en évidence les défis croissants liés à la cybersécurité. Les utilisateurs doivent être vigilants et prendre des mesures pour protéger leurs informations. L'augmentation des cyberattaques en Espagne souligne l'importance d'une prévention proactive et d'une sensibilisation accrue à la sécurité numérique.