Cyberattaque massive sur France Travail : 43 millions de personnes concernées

L'entité gouvernementale, autrefois connue sous le nom de Pôle Emploi, a subi une cyberattaque entre le 6 février et le 5 mars. Les informations personnelles des membres inscrits depuis deux décennies pourraient être menacées. Vous sentez-vous suffisamment protégés face à de tels risques ?

France Travail victime d’une immense cyberattaque

“Cyberattaque, soyez vigilants !”, c’est le message que la page d’accueil de France Travail nous livre. L’établissement public a annoncé mercredi 13 mars avoir été la cible d’une cyberattaque de large envergure. En août dernier, l’organisme, alors connu sous le nom de Pôle Emploi, avait déjà été confronté à une attaque similaire. Cette dernière avait abouti à la fuite de données personnelles de 10 millions d’allocataires. L’incident de cette semaine, cependant, semble encore plus considérable.

L’organisme public a précisé que l’attaque avait visé non seulement France Travail, mais aussi Cap Emploi, l’organisme chargé de la recherche d’emploi pour personnes handicapées. “Une base de données aurait été extraite de façon illicite”, a déclaré un porte-parole.

France Travail et Cap emploi font appel à votre vigilance !
Ne communiquez jamais votre mot de passe par téléphone ou par mail à qui que ce soit.
Aucun organisme public comme France Travail ne vous le demandera. #OnEstLàPourVoushttps://t.co/zt4uTUfLda pic.twitter.com/Zk2J8cXSyD

— France Travail (ex-Pôle emploi) (@FranceTravail) March 13, 2024

Détection de l’attaque et ses conséquences

Avec l’aide de cybermalveillance.gouv.fr, dispositif national d’assistance aux victimes de cybermalveillance, l’attaque a été identifiée comme ayant eu lieu entre le 6 février et le 5 mars. France Travail précise également que l’opération n’est “a priori pas en lien” avec les attaques récentes visant plusieurs ministères, revendiquées par des groupes de hackers pro-russes.

Selon France Travail, les données personnelles de personnes actuellement inscrites comme demandeurs d’emploi, mais aussi de celles s’étant inscrites au cours des vingt dernières années, pourraient avoir été exposées. D’après les estimations, pas moins de 43 millions de personnes pourraient être concernées.

En cas de danger, que faire?

Dans les prochains jours, l’organisme promet d’informer tous les demandeurs d’emploi potentiellement touchés. “Via leur espace personnel ou par mail”, précise l’organisme. De plus, un dispositif d’information dédié sera mis en place dans les “prochaines heures” sur le service téléphonique de France Travail pour accompagner les victimes.

Le site cybermalveillance.gouv.fr avertit que ces victimes pourraient faire l’objet de “différentes formes de hameçonnage (phishing), de tentatives d’escroqueries ou d’usurpation d’identité”, un cruel rappel de l’importance de la vigilance en matière de cyber-sécurité.