Mistertemp’ group, acteur français majeur de l’intérim et du recrutement, informe des personnes concernées qu’un incident de sécurité informatique survenu le 29 juillet 2026 a entraîné un accès non autorisé à certaines données personnelles présentes dans ses systèmes.
Le groupe indique avoir depuis contenu l’incident et corrigé la vulnérabilité. À ce stade de ses investigations, aucune altération ou suppression des données concernées n’aurait été constatée.
Le groupe derrière Aquila RH, Lynx RH, Vitalis Médical et Mistertemp’
Mistertemp’ group est spécialisé dans le recrutement, l’intérim et la mise à disposition de travailleurs à travers plusieurs marques. Son réseau comprend notamment Aquila RH, Lynx RH, Vitalis Médical et Mistertemp’.
Aquila RH intervient notamment dans l’industrie, le BTP, le transport et la logistique. Lynx RH se concentre davantage sur les profils qualifiés et les fonctions support, tandis que Vitalis Médical est spécialisé dans les métiers du médical, du paramédical et du social. Mistertemp’ constitue de son côté la branche d’intérim digital du groupe.
Mistertemp’ group revendique un réseau de plus de 230 agences, plusieurs milliers d’entreprises clientes et des dizaines de milliers de personnes mises en poste chaque année. Rien ne permet toutefois d’affirmer à ce stade que les données de l’ensemble de ces marques ou agences sont concernées par l’incident.
Une intrusion survenue le 29 juillet
Dans le message adressé aux personnes concernées, Mistertemp’ group précise que l’incident s’est produit le 29 juillet 2026 au sein de ses systèmes informatiques et qu’il a permis un accès non autorisé à certaines données personnelles.
Le groupe ne communique pour l’instant ni le nombre de personnes touchées, ni la durée exacte de l’accès, ni le mécanisme utilisé par l’attaquant. Il mentionne en revanche explicitement la correction d’une vulnérabilité après la détection de l’incident.
Quelles données ont été exposées ?
La notification ne donne pas de liste précise des informations auxquelles l’attaquant a pu accéder. Elle confirme uniquement que des données personnelles sont concernées.
Dans le cadre de ses activités de recrutement et d’intérim, Mistertemp’ group traite naturellement de nombreuses informations relatives aux candidats, intérimaires et professionnels. Ses services peuvent notamment manipuler des identités, coordonnées, informations professionnelles, CV et données liées aux candidatures ou aux missions.
Cela ne signifie toutefois pas que toutes ces catégories ont été compromises lors de l’incident du 29 juillet : le périmètre exact de la fuite n’est pas encore communiqué.
Phishing, usurpation et faux recrutements parmi les risques
Mistertemp’ group identifie lui-même comme principaux risques des tentatives de phishing, d’usurpation d’identité limitée ou de démarchage frauduleux utilisant les informations exposées.
Dans le secteur du recrutement, ces données peuvent être particulièrement utiles à des fraudeurs. Un attaquant peut par exemple se faire passer pour une agence Aquila RH, Lynx RH, Vitalis Médical ou Mistertemp’ afin d’envoyer une fausse proposition de mission, une demande de mise à jour de dossier ou un faux document administratif.
Le groupe précise qu’aucun usage frauduleux des données concernées n’a été identifié à ce jour.
La vulnérabilité a été corrigée
Après la découverte de l’incident, Mistertemp’ group affirme avoir pris plusieurs mesures : confinement de l’incident, correction de la vulnérabilité, renforcement de la surveillance et lancement d’investigations avec des experts spécialisés.
La communication adressée aux personnes concernées mentionne également le dépôt d’une plainte pénale et la mise en œuvre des mesures prévues par la réglementation applicable en matière de protection des données.
Le nombre de victimes reste inconnu
À ce stade, plusieurs éléments importants restent donc inconnus : le nombre exact de personnes concernées, les données effectivement consultées ou exfiltrées et le périmètre des marques ou systèmes touchés.
La réalité de l’incident est en revanche désormais confirmée directement par Mistertemp’ group. L’enjeu sera maintenant de déterminer jusqu’où l’attaquant a pu accéder dans un groupe qui centralise les activités de plusieurs importantes enseignes françaises du recrutement et de l’intérim.