Frankreich: Datenpanne bei France Travail – 340.000 Arbeitssuchende gefährdet

Die französische Arbeitsagentur France Travail hat bestätigt, dass sie Opfer eines Datenlecks geworden ist, von dem möglicherweise 340.000 Arbeitssuchende betroffen sind. Die Agentur informierte die Nutzer am 22. Juli per E-Mail, nachdem sie Anfang des Monats einen unbefugten Zugriff auf ihr „Beschäftigungsportal” festgestellt hatte. Dies ist bereits der zweite größere Cybersicherheitsvorfall für die Agentur innerhalb von etwas mehr als einem Jahr.

Was ist passiert?

Laut der lokalen Nachrichtenagentur Next entdeckte das französische Computer Emergency Response Team (CERT-FR) den Vorfall am 12. Juli. Der unbefugte Zugriff auf die Daten war auf einen Infostealer-Angriff zurückzuführen. Der kompromittierte Zugangspunkt war ein Benutzerkonto einer Partnerorganisation.

Nachdem France Travail den Vorfall am 13. Juli entdeckt hatte, schaltete die Agentur die betroffenen Dienste umgehend ab.

Welche Daten wurden offengelegt?

Der Erklärung zufolge könnten durch die Sicherheitsverletzung folgende personenbezogene Daten offengelegt worden sein:

• Vollständige Namen
• Post- und E-Mail-Adressen
• Telefonnummern
• France Travail-Identifikationsnummern
• Status als Arbeitssuchender

Die Agentur versicherte den Nutzern umgehend, dass Passwörter und Bankdaten nicht kompromittiert worden seien. Sie riet jedoch allen betroffenen Nutzern, auf Phishing-Versuche zu achten, da Angreifer versuchen könnten, die offengelegten Daten für Social-Engineering- oder Betrugsaktionen zu missbrauchen.

„Wir empfehlen, hinsichtlich Phishing-Risiken wachsam zu bleiben“, warnte France Travail in seiner Erklärung.

Was können potenziell betroffene Personen tun?

Wenn Sie bei France Travail als Arbeitssuchender registriert sind:

• Seien Sie besonders wachsam bei unaufgeforderten E-Mails oder Anrufen, in denen Sie nach persönlichen oder finanziellen Informationen gefragt werden. Verwenden Sie kostenlose Tools von Bitdefender wie Scamio und Link Checker, um Anzeichen für Betrug und Schwindel zu erkennen.
• Überprüfen Sie alle Mitteilungen, indem Sie sich direkt auf der offiziellen Website von France Travail anmelden.
• Erwägen Sie die Verwendung eines Passwort-Managers, um wiederverwendete Passwörter zu aktualisieren, auch wenn in der Mitteilung über die Datenschutzverletzung angegeben wird, dass Passwörter nicht betroffen sind.
• Aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern verfügbar – insbesondere für E-Mail-Konten und sensible Dienste.

Vorfälle wie dieser können mit Tools wie Bitdefender Digital Identity Protection gemindert werden.

Das Tool bietet folgende Funktionen:

• Es findet Ihre persönlichen Daten im Internet, einschließlich Daten aus Sicherheitsverletzungen oder durchgesickerten Dateien.
• Es sendet Echtzeit-Warnungen, wenn Ihre Daten an Orten auftauchen, an denen sie nicht sein sollten (z. B. wenn Daten aus einer öffentlich zugänglichen Datenbank im Dark Web erscheinen).
• Es gibt Ihnen Schritt-für-Schritt-Anleitungen, was Sie als Nächstes tun sollten.
• Es überwacht kontinuierlich Ihre digitalen Spuren, damit Sie nie unvorbereitet sind.