Quelles sont les cybermenaces les plus fréquentes dans les services RH ?
Les ressources humaines, au croisement des enjeux humains, légaux et technologiques, sont aujourd’hui l’une des cibles les plus exposées aux cyberattaques. À l’heure de la digitalisation des processus RH, il est indispensable de connaître les menaces les plus courantes pour mieux s’en prémunir.
1. Le phishing ciblé : la menace la plus répandue
Le phishing (ou hameçonnage) reste la méthode d’attaque la plus utilisée. Les services RH reçoivent régulièrement des emails prétendument envoyés par :
-
Des collaborateurs internes (ex : demande de fiche de paie)
-
Des candidats (ex : CV piégé)
-
Des prestataires RH (ex : lien vers une fausse facture)
Une seule erreur de clic peut donner accès à l’ensemble du SIRH. Les RH sont particulièrement vulnérables, car ils manipulent quotidiennement des fichiers joints et des formulaires.
2. Les ransomwares : une paralysie coûteuse
Les rançongiciels chiffrent l’accès aux données RH et exigent une rançon pour les restituer. Une fois infecté, le service RH peut être totalement bloqué : plus de gestion de paie, plus d’embauche, plus de suivi des absences… Ce type d’attaque peut coûter des centaines de milliers d’euros à l’entreprise.
3. L’exploitation des failles logicielles
De nombreux SIRH intègrent des modules ou plugins tiers (paie, formation, entretiens, etc.). Une mise à jour non effectuée ou une faille dans un composant peut être exploitée pour s’introduire dans le système. C’est pourquoi la maintenance technique est un pilier fondamental de la cybersécurité RH.
4. Le vol d’identifiants
Les identifiants RH, en particulier ceux des administrateurs SIRH, sont extrêmement recherchés. Un accès privilégié volé permet de modifier les salaires, supprimer des dossiers ou extraire des données confidentielles sans lever l’alerte.
💡 En résumé : Les cybermenaces visant les RH évoluent rapidement, mais elles reposent encore trop souvent sur l’erreur humaine et les failles techniques classiques. La première défense reste la prévention.