Mise à jour du 6 octobre 2026. Dans une réponse écrite adressée le 6 octobre 2026, Talentplug conteste toute fuite de données et toute faille de sécurité. L'éditeur fait état d'une suppression de candidatures dans l'espace d'un client, qu'il distingue d'une exfiltration de données. Selon l'analyse de Fuites Infos, cette déclaration contredit le contenu du fichier diffusé : il contient bien les candidatures reçues via la plateforme pour ce client, et ces données sont aujourd'hui en circulation.
Les personnes dont les candidatures ont transité par Talentplug, pour l'essentiel des candidats à des offres d'alternance, sont visées par une fuite de données revendiquée. Le fichier diffusé concernerait près de 62 700 personnes distinctes. Talentplug édite une solution de multidiffusion d'offres d'emploi et de gestion des candidatures destinée aux recruteurs.
Publication du 28 septembre 2026 sur un forum cybercriminel.
Ce que répond Talentplug
L'éditeur indique que ses journaux d'audit ne montrent aucune intrusion dans son infrastructure. Il fait état de la suppression de candidatures dans l'espace d'un client, au moyen d'identifiants valides dotés de droits d'administration sur ce compte. Talentplug qualifie ce geste d'acte malveillant ciblé. Il dit avoir aussitôt réinitialisé les accès de ce client et sécurisé son environnement. Il rappelle agir en sous-traitant au sens du RGPD, ses clients restant responsables du traitement de ces données. Talentplug demande enfin la correction de la publication. Sa réponse ne dit pas si cette suppression a un lien avec le fichier diffusé.
Pourquoi la réponse de Talentplug ne referme pas le dossier
Rien n'indique une intrusion dans l'infrastructure de l'éditeur : l'hypothèse la plus plausible reste un accès au compte d'un client, plutôt qu'une compromission de toute la plateforme. Le chemin par lequel les données ont été extraites n'est pas établi. La réponse de Talentplug ne dit rien, en revanche, de leur diffusion. Le fichier mis en circulation le 28 septembre 2026 porterait sur environ 118 700 candidatures déposées entre mai 2025 et septembre 2026. Les plus récentes dateraient du jour même de sa publication.
Ce que contiendrait le fichier de candidatures
Les données exposées concerneraient l'identité des candidats, avec leur nom et leur prénom, et leur adresse e-mail. Le numéro de téléphone figurerait pour une partie d'entre eux. Le fichier indiquerait aussi l'offre visée, son lieu et le site d'emploi d'origine de la candidature. Il porterait le nom des fichiers de CV joints, sans le contenu de ces documents.
Pour ces candidats, le risque tient au rapprochement entre identité, coordonnées et contexte de candidature. Des personnes en recherche active d'alternance sont une cible directe pour les escroqueries au faux recruteur ou à la fausse offre, d'autant plus crédibles que l'offre visée, le lieu et le site d'emploi utilisé seraient connus. À ce stade, la revendication n'a pas fait l'objet d'une confirmation de Talentplug.
Données concernées :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone
- Données de candidature (offre visée, lieu, site d'emploi d'origine)
- Identifiant interne
Mentions :
Statut Fuites Infos : Revendiquée