France Travail victime d'un nouveau piratage : les données de 31.000 demandeurs d'emploi menacées

C'est un nouveau coup dur pour France Travail. Déjà frappée des fuites de données en février 2024 et en juillet dernier, l'agence chargée de l'emploi en France a confirmé à RTL qu'elle avait récemment été la cible d'un nouvel acte de cybermalveillance.

Un groupe de cybercriminels dénommé Stormous a revendiqué le 27 octobre le piratage de l'institution, prétendant avoir dérobé 30 gigaoctets de données sensibles. 

Les hackers assurent avoir mis la main sur les informations de plus de 31.000 demandeurs comptes de demandeurs d'emploi. Outre les noms d'utilisateurs et mots de passe, ils auraient en leur possession les données personnelles de base (nom, date de naissance, adresse, téléphone, mail), mais aussi des éléments relatifs aux parcours et aux compétences professionnels, les cartes d'identité, les relevés d'identité bancaire, les avis d'imposition, les attestations de Sécurité sociale, les contrats de travail et les certificats de formation.

Auprès de RTL, France Travail n'est pas en mesure de confirmer "le volume des demandeurs d'emploi concernés, ni la nature des données qui ont été accédées" à ce stade. Mais l'organisme corrobore que "des données ont en effet été extraites". Les équipes de France Travail poursuivent leurs investigations.

Les cybercriminels n'ont pas visé directement l'infrastructure de France Travail. La fuite de données "a été rendue possible du fait de la présence de logiciels malveillants (virus de type infostealer) sur les ordinateurs personnels de demandeurs d'emploi" qui "permettent de récupérer les données de connexion" à leur insu. 

Ces outils, souvent téléchargés par mégarde via des sites internet frauduleux, des publicités malveillantes ou une pièce-jointe vérolée, sont de plus en plus impliqués dans les fuites de données. 

France Travail appelle ses usagers "à la plus grande vigilance concernant la robustesse et la confidentialité de leurs mots de passe".

C'est la troisième fuite de données visant France Travail en deux ans. En février 2024, la compromission de comptes de conseillers avait permis à des pirates d'exfiltrer les données personnelles de 43 millions de demandeurs d'emploi. Une intrusion informatique survenue le 12 juillet sur un portail emploi partenaire avait ensuite exposé les données de 340.000 inscrits.

Ces informations avaient ensuite été utilisées pour lancer des campagnes de phishing à grande échelle, notamment par SMS. L'organisme, alors appelé Pôle Emploi, avait déjà subi en 2022 un piratage qui avait exposé les informations de 10 millions d'usagers. 

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info