Portalia

source # Portalia visé par une fuite de données : plus de 22 000 documents revendiqués **Portalia**, société française de portage salarial qui prend notamment en charge les **contrats, la facturation et la paie de consultants indépendants**, fait l'objet d'une revendication de fuite de données publiée sur un forum cybercriminel. La publication, datée du **28 septembre 2026**, est attribuée au pseudonyme **« ChimeraZ »**. Son auteur affirme diffuser une base attribuée à Portalia comprenant **21 698 enregistrements et 22 221 fichiers**, pour un volume total d’environ **2,8 Go**. Selon les éléments communiqués, les fichiers couvriraient une période allant de **2017 à 2026**, soit près de **dix années de données**, avec notamment des documents liés à la paie et à l’activité des salariés portés. :::embed ::: Les données seraient proposées sous plusieurs formats, notamment **JSON et PDF**. L'échantillon publié contient le contenu textuel présenté comme extrait d'un **bulletin de salaire**. À ce stade, ces chiffres correspondent aux **revendications de l'auteur de la publication** et n'ont pas été officiellement confirmés par Portalia.  ## Qu'est-ce que Portalia ? **Portalia est une société française spécialisée dans le portage salarial**, un dispositif permettant à des consultants et indépendants d'exercer leurs missions tout en bénéficiant du statut de salarié. L'entreprise prend notamment en charge la **création des contrats, la paie, la facturation ainsi que les déclarations sociales et fiscales**. Les consultants peuvent gérer leur activité depuis une plateforme en ligne. Portalia indique également proposer des CDI et CDD et inclure notamment mutuelle, prévoyance et assurance responsabilité civile professionnelle dans son accompagnement. La société affirme avoir accompagné **plus de 1 500 indépendants** depuis sa création et être membre du **PEPS (Syndicat des Professionnels de l'Emploi en Portage Salarial)**. Elle a également annoncé son entrée au classement européen **FT1000 en 2026**. :chatgpt-content-reference{index="0"} Ce fonctionnement explique la présence potentielle, dans les systèmes d'une société de portage salarial, de documents particulièrement sensibles liés à ses salariés portés, notamment des **contrats et bulletins de paie**. ## Plus de 22 000 documents revendiqués Selon les informations affichées dans la publication, l'ensemble comprendrait : - **21 698 enregistrements** ; - **22 221 fichiers** ; - environ **2,8 Go de données** ; - des fichiers aux formats **JSON et PDF** ; - un dossier présenté comme contenant les **documents associés aux enregistrements**. Le nombre de fichiers ne correspond pas nécessairement au nombre de personnes concernées. Plusieurs documents peuvent notamment appartenir à une même personne. ## Des bulletins de salaire dans les données L'échantillon accompagnant la publication est particulièrement sensible puisqu'il correspond à un document présenté comme un **bulletin de salaire d'un consultant en portage salarial**. Celui-ci contient de nombreuses informations personnelles, professionnelles, sociales et financières. Parmi les données observées figurent notamment : - les **noms et prénoms** ; - l'**adresse postale** ; - le **numéro de Sécurité sociale** ; - le **matricule du salarié** ; - l'emploi et le **statut professionnel** ; - le **type de contrat de travail** ; - la date d'entrée et l'**ancienneté** ; - la convention collective ; - le **salaire brut** ; - le **salaire net** ; - le **montant net social** ; - le **net imposable** ; - les cotisations salariales et patronales ; - les informations relatives à la **mutuelle et à la prévoyance** ; - le montant de l'**impôt sur le revenu prélevé à la source** ; - le taux de prélèvement ; - différentes informations relatives à la rémunération et aux frais. L'échantillon fait également apparaître des informations concernant l'entreprise, comme son **Siret**, son code NAF et des références liées aux organismes sociaux. **FrenchBreaches a volontairement anonymisé les informations personnelles de l'échantillon et ne reproduit aucun nom, adresse ou numéro de Sécurité sociale provenant de la fuite.**  ## Des documents particulièrement sensibles La présence revendiquée de **bulletins de salaire complets** rend cette fuite potentiellement sensible. Un bulletin de paie permet de rapprocher de nombreuses informations concernant une même personne : **identité, adresse, employeur, rémunération, situation professionnelle et données sociales**. Dans l'échantillon publié, un **numéro de Sécurité sociale** apparaît également en clair. Il n'est toutefois pas possible de déterminer à partir d'un seul échantillon si l'ensemble des **22 221 fichiers** contient le même niveau d'informations ou combien de numéros de Sécurité sociale seraient concernés. ## Quels risques pour les personnes concernées ? La combinaison de données d'identité, professionnelles et financières pourrait faciliter des tentatives de **phishing ciblé, d'usurpation d'identité ou de fraude**. La connaissance de l'employeur, du salaire ou d'informations figurant sur une fiche de paie pourrait notamment rendre plus crédibles des messages frauduleux se faisant passer pour **Portalia, un organisme social, une banque ou une administration**. La présence éventuelle de numéros de Sécurité sociale dans d'autres documents constituerait un facteur de risque supplémentaire. ## Une revendication qui reste à confirmer La publication et son échantillon permettent d'observer la nature de certaines informations présentées comme provenant de Portalia, mais ne suffisent pas à confirmer indépendamment **l'origine de l'intégralité des fichiers, la méthode utilisée pour les obtenir ou le nombre exact de personnes concernées**. Les **21 698 enregistrements, 22 221 fichiers et 2,8 Go de données** doivent donc être considérés comme des **volumes revendiqués par l'auteur de la publication**, dans l'attente d'une confirmation de Portalia. **FrenchBreaches ne reproduit volontairement aucune donnée personnelle ou identifiant sensible provenant d'une fuite de données.**