France Travail victime d'une cyberattaque : les données de 43 millions de Français potentiellement concernés

Nouvelle cyberattaque qui vise un établissement public. En effet, après la CAF le mois dernier, France Travail (ex-Pôle emploi) annonce dans un communiqué avoir été victime d’un piratage massif. Le risque de fuite de données personnelles pourrait concerner 43 millions de personnes.

Cyberattaque visant France Travail : que s’est-il passé ?

Selon cybermalveillance.gouv.fr, la cyberattaque s’est déroulée « entre le 6 février et le 5 mars ». D’après l’organisme public chargé de l’emploi en France, l’incident a commencé par une « usurpation d’identité de conseillers Cap emploi ». France Travail (ex-Pôle emploi) s’est rendu compte de la tentative de vol des données uniquement cette semaine en raison des requêtes suspectes effectuées à des heures inhabituelles, le week-end et le soir.

Cette cyberattaque qui concerne également Cap emploi, organisme chargé d’accompagner les personnes en situation de handicap, ne serait pas « du tout en lien » avec les tentatives de piratage qui ont ciblé plusieurs ministères ces derniers jours, estime France Travail. L’opérateur public a porté plainte auprès des autorités judiciaires.

Quelles données sont concernées ?

D’après le communiqué de France Travail, « la base de données qui aurait été extraite de façon illicite contient les données personnelles d’identification des personnes ». Autrement, il s’agit :

• des noms et prénoms ;
• des numéros de sécurité sociale ;
• des dates de naissance ;
• des adresses mail ;
• des adresses postales ;
• des numéros de téléphone ;
• des identifiants France Travail.

En revanche, les mots de passe et coordonnées bancaires ne sont pas concernés par cette cyberattaque.

Comment savoir si vous êtes touché ?

Les données personnelles des demandeurs d’emploi actuels, des chômeurs inscrits lors des 20 dernières années et des personnes non inscrites mais qui ont un espace candidat sur France Travail sont potentiellement concernées par cette cyberattaque. Cela représente en tout 43 millions de personnes.

Les personnes identifiées comme potentiellement victimes vont être informées « par mail » ou via « leur espace personnel », assure France Travail. Il est également possible d’appeler le 3949 en cas de questions.

Comment porter plainte ?

Le Parquet de Paris a ouvert une enquête et l’a confiée à la Brigade de lutte contre la cybercriminalité de la direction de la police judiciaire de Paris. Les personnes concernées par cette potentielle fuite de leurs données personnelles peuvent utiliser le formulaire de lettre-plainte disponible sur le site www.demarches-simplifiees.fr. Sinon, pour déposer plainte, vous pouvez toujours possible vous rendre dans un commissariat de police ou dans une gendarmerie.

Que risquent les potentielles victimes ?

Le risque principal est l’hameçonnage. En effet, les hackeurs qui ont vos données personnelles peuvent se faire passer pour un tiers de confiance (banque, administration…). Leur but ? Subtiliser d’autres données personnelles ou vos données bancaires. Il faut donc être particulièrement vigilant en cas d’appel ou de SMS provenant d’un organisme dans les prochains jours, voire les prochaines semaines.

La fuite du numéro de sécurité sociale est également problématique. Ce numéro d’identification qui est attribué à vie peut permettre aux cybercriminels d’usurper votre identité et contracter des crédits à la consommation ou encore de générer de nouvelles cartes vitales.

France Travail et Cap emploi font appel à votre vigilance !
Ne communiquez jamais votre mot de passe par téléphone ou par mail à qui que ce soit.
Aucun organisme public comme France Travail ne vous le demandera. #OnEstLàPourVoushttps://t.co/zt4uTUfLda pic.twitter.com/Zk2J8cXSyD

— France Travail (ex-Pôle emploi) (@FranceTravail) March 13, 2024