Par Maxime T’sjoen
Publié le
13 mars 24 à 16h52
mis à jour le 13 mars 24 à 17h05
Il s’agit d’une cyberattaque massive. France Travail a été victime d’un « attaque informatique entre le 6 février et le 5 mars 2024 qui ont conduit à l’exfiltration de données personnelles”, a annoncé ce mercredi 13 mars 2024 Cybermalveillance.gouv.fr, organisme étatique chargé d’informer sur les menaces numériques. Cap Emploi serait également concerné.
France Travail a porté plainte et une enquête préliminaire a été ouverte par le parquet de Paris et confiée à la brigade cybercriminalité de la police judiciaire de Paris.
Un système de réclamation simplifié et accessible via ce lien est maintenant en ligne.
Qui est concerné ?
Dans un communiqué, France Travail indique que les informations personnelles des demandeurs d’emploi, actuellement inscrits ou inscrits depuis 20 ans ainsi que des personnes non inscrites sur la liste des demandeurs d’emploi, mais disposant d’un espace candidat, sont potentiellement concernées.
Cela pourrait représenter jusqu’à 43 millions de personnes.
France Travail rassure sur cet incident et indique qu’il “ne présente pas de risque en termes d’indemnisation ou d’accès à l’espace personnel” et indique qu’elle informera les personnes concernées par email ou via leur espace personnel.
La vigilance est de mise
Avec cette exfiltration de données personnelles, le risque est grand que les données soient utilisées dans diverses formes de phishing, de tentative de fraude ou d’usurpation d’identité. Ces nombreuses données rendent crédible une arnaque ciblée ou une tentative de phishing. « Cybermalveillance.gouv.fr recommande d’être particulièrement vigilant à tout appel téléphonique ou message (email, SMS) qui pourrait utiliser vos données personnelles compromises. » Par exemple, il ne faut jamais donner son mot de passe, France Travail et les organismes publics ne le demandent jamais.
Quelles données ont été volées ?
Après avoir mené des « investigations techniques », France Travail a présenté une liste des données exposées.
C’est :
- nom et prénom,
- numéro de sécurité sociale,
- date de naissance,
- Identifiant France Travail,
- adresses email et postales,
- les numéros de téléphone.
« Les mots de passe et les coordonnées bancaires ne sont pas concernés par cet acte de cybermalveillance », assure France Travail.
Suivez toute l’actualité de vos villes et médias préférés en vous abonnant à Mon Actu.
