France Travail à nouveau piraté : les données de 340.000 demandeurs d'emploi compromises

Nouveau coup dur pour France Travail. Déjà frappée par une fuite de données massive en mars 2024, l'agence chargée de l'emploi en France a confirmé à RTL qu'elle avait été récemment victime d'un nouvel acte de cybermalveillance. Une intrusion informatique survenue le 12 juillet sur un portail emploi partenaire a exposé les données de 340.000 demandeurs d'emploi qui font désormais face à de nouveaux risques de phishing. L'organisme a commencé à prévenir les personnes concernées depuis mardi 22 juillet.

La fuite de données trouve son origine dans la compromission d'un compte d'un organisme de formation basé dans l'Isère. "Ce compte a été compromis par un infostealer, un logiciel malveillant qui capte les informations d'authentification", précise France Travail à RTL. Ces outils, souvent téléchargés par mégarde via des sites internet frauduleux, des publicités malveillantes ou une pièce-jointe vérolée, sont de plus en plus impliqués dans les fuites de données. 

Prévenu par l'Agence nationale de sécurité des systèmes d'information (ANSSI), France Travail a pu identifier le service concerné : l’application Kairos, qui permet aux organismes de formation d'agir sur le suivi des formations des demandeurs d'emploi. "Le service a été immédiatement fermé ainsi que tous les autres services hébergés sur le portail Emploi destiné à nos partenaires", indique France Travail. La réactivation des services concernés est prévue pour ce jeudi 24 juillet.

Un risque de phishing personnalisé

À la suite de cette intrusion, les pirates ont eu accès à des données personnelles de certains demandeurs d’emploi : nom et prénom, date de naissance, identifiant France Travail, adresses mail et postale et numéros de téléphone. Les mots de passe et les coordonnées bancaires ne sont pas concernés. "Il n’existe donc aucun risque sur l’indemnisation ou l’utilisation de données bancaires à des fins de vol des fonds sur les comptes des personnes concernées", assure France Travail. Les données consultées suffisent néanmoins à alimenter des campagnes d'hameçonnage personnalisées. France Travail appelle ses usagers à la vigilance et rappelle qu'il ne demandera jamais la communication d'un mot de passe.

À écouter aussi

RTL Soir

JO 2024 - Attention aux arnaques liées aux transports en commun franciliens

25/07/2024 à 00:00 - 01m21s

Conformément à la législation, France Travail a notifié l'incident à la CNIL, qui pourrait ouvrir une enquête sur les conditions de sécurité des données stockées. En cas de manquement, des sanctions financières sont envisageables.

Cette attaque intervient un an après un précédent piratage massif. Entre février et mars 2024, des comptes de conseillers avaient été détournés, permettant aux pirates de mettre la main sur les données personnelles de 43 millions de Français, y compris leur numéro de Sécurité sociale. Ces informations avaient ensuite été utilisées pour lancer des campagnes de phishing à grande échelle, notamment par SMS. L'organisme, alors appelé Pôle Emploi, avait déjà subi en 2022 un piratage qui avait exposé les informations de 10 millions d'usagers. Face aux menaces croissantes qui pèsent sur ses systèmes, France Travail indique avoir accéléré le déploiement d’un système d’authentification à double facteur pour l’accès au portail piraté mi-juillet, mesure qui était initialement prévue en octobre prochain. 

À lire aussi

Hauts-de-France

Cyberattaque contre des hôpitaux : des données de patients dérobées dans plusieurs régions