France Travail victime d'une fuite de données : 340 000 demandeurs d'emploi menacés

L'agence nationale pour l'emploi en France, France Travail, a confirmé avoir subi une violation de données qui pourrait avoir touché 340 000 demandeurs d'emploi. L'agence a alerté les utilisateurs par e-mail le 22 juillet après avoir détecté un accès non autorisé à son portail « emploi » au début du mois. Il s'agit du deuxième incident majeur en matière de cybersécurité pour l'agence en un peu plus d'un an.

Que s'est-il passé ?

Selon le média local Next, l'équipe française d'intervention en cas d'urgence informatique (CERT-FR) a découvert la violation le 12 juillet et l'accès non autorisé aux données était dû à une attaque de type « infostealer ». Le point d'accès compromis était un compte utilisateur appartenant à une organisation partenaire.

Après avoir découvert la violation le 13 juillet, France Travail a rapidement fermé les services concernés.

Quelles données ont été exposées ?

Selon le communiqué, la violation pourrait avoir exposé les données personnelles suivantes :

Noms complets
Adresses postales et électroniques
Numéros de téléphone
Identifiants France Travail
Statuts des demandeurs d'emploi

L'agence s'est empressée de rassurer les utilisateurs en leur affirmant que leurs mots de passe et leurs coordonnées bancaires n'avaient pas été compromis. Elle a toutefois conseillé à tous les utilisateurs concernés de se méfier des tentatives d'hameçonnage, car les pirates pourraient tenter d'exploiter les données divulguées à des fins d'ingénierie sociale ou d'escroquerie.

« Nous recommandons de rester vigilant face aux risques de phishing », a averti France Travail dans son communiqué.

Que peuvent faire les personnes potentiellement concernées ?

Si vous êtes inscrit comme demandeur d'emploi auprès de France Travail :

Soyez très vigilant face aux e-mails ou appels non sollicités vous demandant des informations personnelles ou financières. Utilisez les outils gratuits de Bitdefender tels que Scamio et Link Checker pour vérifier les signes d'escroquerie et de fraude.
Vérifiez toute communication en vous connectant directement au site officiel de France Travail.
Envisagez d'utiliser un gestionnaire de mots de passe pour mettre à jour tous les mots de passe réutilisés, même si l'avis de violation indique que les mots de passe n'ont pas été affectés.
Activez l'authentification à deux facteurs lorsque cela est possible, en particulier sur les comptes de messagerie électronique et les services sensibles.

Des incidents comme celui-ci peuvent être atténués grâce à des outils tels que Bitdefender Digital Identity Protection.

Voici comment cela fonctionne :

Il recherche vos données personnelles en ligne, y compris dans les fichiers piratés ou divulgués.
Il envoie des alertes en temps réel si vos informations apparaissent là où elles ne devraient pas (par exemple, des données provenant d'une base de données exposée publiquement apparaissent sur le Dark Web).
Il vous guide étape par étape sur les mesures à prendre.
Il surveille en permanence votre empreinte numérique afin que vous ne soyez jamais pris au dépourvu.