URGENT: France Travail Piraté! Vos Données Persos Sont-elles Compromises?
France Travail, anciennement Pôle Emploi, a été la cible d'une nouvelle cyberattaque, mettant en danger les données personnelles de 340 000 demandeurs d'emploi. L'annonce, faite ce mercredi 23 juillet, confirme une information divulguée initialement par Next. L'attaque a été détectée le 12 juillet par le CERT-FR, un organisme de surveillance des incidents de sécurité.
Quelles Données Sont Compromises?
Selon France Travail, les données potentiellement compromises incluent :
- Nom et prénom
- Date de naissance
- Identifiant France Travail
- Adresses mail et postale
- Numéros de téléphone
France Travail tient à rassurer : les mots de passe et les coordonnées bancaires ne sont pas concernés par cette violation de données. L'organisme insiste sur le fait qu'il n'y a aucun risque sur l'indemnisation ou l'utilisation des données bancaires à des fins de vol.
Comment l'Attaque S'est-elle Produite?
L'attaque aurait ciblé Kairos, un service de gestion des demandes de formation. Un compte d'un organisme de formation situé dans l'Isère a été identifié comme étant à l'origine de l'activité anormale. Ce compte aurait été compromis par un "infostealer", un logiciel conçu pour voler des mots de passe.
Quelles Sont les Mesures Prises?
France Travail a déposé une plainte auprès des autorités judiciaires et a notifié la CNIL (Commission Nationale de l'Informatique et des Libertés). Conformément à ses obligations, l'organisme informe les personnes concernées par cette violation de données. Une enquête a été confiée à la Brigade de lutte contre la cybercriminalité (BL2C) par le parquet de Paris.
Un Passé Hanté par les Cyberattaques
Ce n'est pas la première fois que France Travail est victime d'une cyberattaque. En début d'année 2024, une attaque massive avait déjà exposé les données personnelles de 43 millions de personnes. Trois personnes avaient été mises en examen à l'issue de l'enquête.
Que Faire Si Vous Êtes Concerné?
Si vous êtes un demandeur d'emploi et pensez être concerné par cette violation de données, soyez vigilant face aux tentatives de phishing et autres escroqueries. Changez vos mots de passe sur les plateformes importantes et surveillez vos comptes bancaires.