800 000 enregistrements dans la fuite de données chez Adecco

Le 4 janvier 2026, Adecco — la filiale française du groupe mondial de travail temporaire et de recrutement — a été signalée comme victime d'une fuite de données touchant les candidats ayant déposé un CV ou créé un profil. Un pirate a mis en vente sur une place de marché cybercriminelle une base d'environ 800 000 enregistrements, qui aurait été exfiltrée d'un outil interne d'Adecco aux alentours du 20 au 22 décembre 2025.

Le jeu de données comprenait quelque 750 000 CV et exposait un large éventail d'informations personnelles relatives aux candidats et intérimaires. Les catégories rapportées incluent :

• Noms et prénoms
• Adresses e-mail et numéros de téléphone
• Données de localisation (région, ville, code postal)
• Secteur d'activité et parcours professionnel, compétences et langues issus des CV
• Dans certains échantillons, dates de naissance et métadonnées de compte

Adecco a reconnu être la cible de tentatives d'extraction de données visant ses candidats et intérimaires, sans toutefois confirmer l'étendue exacte des données dérobées. L'entreprise a informé les personnes concernées à titre de précaution, leur recommandant de se prémunir contre la fraude, a signalé l'affaire à la CNIL et déposé plainte auprès du procureur de la République.

L'incident reste sous investigation, et les médias ont relevé une ambiguïté sur le fait que ces données aient été récemment collectées ou partiellement recyclées d'une compromission antérieure. Adecco avait déjà subi une fuite distincte remontant à 2022, dans laquelle les identifiants d'un jeune stagiaire avaient été transmis à des criminels ; cette affaire s'est conclue par une peine de prison en 2025 et est distincte de cette fuite de janvier 2026.