France Travail victime d’une fuite de données d’ampleur

La compromission concernerait plus de 43 millions de comptes.

L’opérateur public France Travail, successeur de Pôle Emploi depuis le 1^er janvier 2024, a annoncé, le 13 mars 2024, avoir subi un important vol de données, entre le 6 février et le 5 mars 2024. La fuite concerne également Cap Emploi, l’organisme public qui accompagne les demandeurs d’emploi en situation de handicap.

La cyberattaque a provoqué l’exposition des comptes « des personnes actuellement inscrites, précédemment inscrites au cours des vingt dernières années, ainsi que des personnes non inscrites sur la liste des demandeurs d’emploi mais ayant un espace candidat sur francetravail.fr. ». En tout, l’opérateur public estime que les données personnelles « de 43 millions de personnes » ont été « potentiellement » exfiltrées.

Selon France Travail, les informations exposées sont les suivantes : « noms et prénoms, dates de naissances, numéros de Sécurité sociale, identifiants France Travail, adresses mail et postales, et numéros de téléphones ». La fuite ne concernerait en revanche ni les mots de passe, ni les coordonnées bancaires. «  Il n’existe donc aucun risque sur l’indemnisation », peut-on lire dans le communiqué.

France Travail a notifié la Cnil de l’incident, et prévenu les personnes touchées, via leur espace personnel ou par mail. L’opérateur public met notamment en garde les victimes contre de possibles tentatives de hameçonnage ou d’usurpation d’identité.

Le parquet de Paris a ouvert une enquête préliminaire, confiée à la Brigade de lutte contre la cybercriminalité (BL2C) de la Direction de la police judiciaire de Paris. Cette dernière a mis en ligne un système de plainte simplifiée pour les victimes, disponible sur cybermalveillance.gouv.fr.