43 millions de travailleurs potentiellement touchés par la violation de données en France Travail – Help Net Security
L’agence nationale française pour l’emploi France Travail (anciennement Ple emploi) et Cap emploi, un service public d’emploi pour les personnes handicapées, ont subi une violation de données qui aurait pu exposer les données personnelles de 43 millions de personnes.
La violation
Les agences ont annoncé mercredi qu’une intrusion a exposé les données des demandeurs d’emploi inscrits au cours des 20 dernières années, ainsi que celles ayant un profil de candidat sur les sites.
Selon Cybermalveillance – plateforme gouvernementale de signalement de la cybercriminalité – la cyberattaque a été menée entre le 6 février et le 5 mars 2024.
Les attaquants ont réussi à voler des données personnelles, notamment :
- Nom et prénom
- Date et lieu de naissance
- Numéro de sécurité sociale (NIR)
- France Travail identifier
- Adresse e-mail
- adresse postale
- Numéro de téléphone
Le Figaro a rapporté que les attaquants se sont fait passer pour des conseillers de Cap emploi pour s’introduire dans le système.
France Travail précise que les mots de passe et coordonnées bancaires ne sont pas concernés, mais conseille aux utilisateurs de rester vigilants face à d’éventuelles tentatives de phishing, de fraude ou d’usurpation d’identité.
Les utilisateurs concernés seront informés de l’incident par e-mail ou via leur profil personnel sur le site. Ils peuvent également porter plainte auprès du parquet de Paris, qui a ouvert une enquête préliminaire.
Pas la première fois
Ce n’est pas la première violation de données de France Travail.
En août dernier, l’agence a subi une violation de données qui a touché environ 10 millions de personnes.
L’incident est dû au fait que son fournisseur de services a été victime du piratage MOVEit Transfer, attribué au groupe de ransomware Cl0p.