Fuite chez Pajemploi

Le 17 novembre 2025, Pajemploi — le service public géré par l'Urssaf que les particuliers utilisent pour déclarer et rémunérer leurs assistants maternels agréés et gardes d'enfants à domicile — a révélé avoir été victime d'un vol de données. La fuite concernait les données personnelles des salariés (les gardes d'enfants eux-mêmes), et non celles de leurs employeurs, avec jusqu'à 1,2 million de personnes potentiellement touchées.

La manière dont les attaquants ont accédé au système n'a pas été rendue publique. L'Urssaf a précisé que l'incident n'avait aucun impact sur le fonctionnement du service Pajemploi et ne perturbait ni le traitement des déclarations ni le versement des salaires.

Les données exposées se limitaient à des informations d'identité et administratives. Selon l'Urssaf, les catégories suivantes ont pu être extraites :

• Nom et prénom
• Numéro de sécurité sociale
• Date et lieu de naissance
• Adresse postale
• Nom de l'établissement bancaire
• Numéro Pajemploi et numéro d'agrément

L'Urssaf a confirmé que les coordonnées bancaires (IBAN), les adresses e-mail, les numéros de téléphone et les mots de passe de connexion n'ont pas été compromis.

L'Urssaf a notifié la CNIL et l'ANSSI, ouvert une enquête interne et indiqué qu'une plainte serait déposée auprès du procureur. Les personnes concernées devaient être informées individuellement et invitées à la vigilance face aux risques d'usurpation d'identité et de fraude.