France Travail a été victime d’une attaque informatique entre le 06 février et le 05 mars 2024 qui a conduit au vol de données personnelles de plusieurs dizaines de millions de personnes.
samedi 16 mars 2024, par Denis Lapalus
Un vol de données d’une ampleur record
France Travail (ex Pôle emploi) a été victime d’une attaque informatique entre le 06 février et le 05 mars 2024 qui a conduit au vol des données personnelles des personnes, anciennement ou nouvellement, inscrites au service. Comme le prévoit notamment le règlement général sur la protection des données (RGPD), France Travail informera individuellement l’ensemble des personnes concernées par cette violation de données personnelles. France Travail a également déposé plainte et signalé l’incident à la CNIL.
Une partie importante de vos données personnelles
Cette violation est susceptible de concerner notamment les données d’identité (nom, prénom, date et lieu de naissance), le numéro de sécurité sociale (NIR), l’identifiant France Travail, les adresses mail et postales et les numéros de téléphone. Les mots de passe et coordonnées bancaires ne sont en revanche pas concernés.
Des conséquences importantes, des tentatives d’arnaques à venir
Les conséquences potentielles de cette affaire concernent les différentes formes d’hameçonnage (phishing), de tentatives d’escroqueries ou d’usurpation d’identité dont pourraient être victime les personnes concernées par cet incident. Cybermalveillance.gouv.fr recommande d’être particulièrement vigilant face à tout appel téléphonique ou message (mail, SMS) qui pourrait utiliser vos données personnelles compromises dans le but de vous rendre crédible une tentative d’escroquerie ou d’hameçonnage ciblée. Pour plus d’information, vous pouvez également consulter notre article dédié sur les violations ou fuites de données personnelles.
Une enquête en cours
Une enquête préliminaire diligentée sur les instructions de la section J3 du Parquet de Paris est ouverte à la Brigade de Lutte Contre la Cybercriminalité (BL2C) de la Direction de la Police Judiciaire de la Préfecture de Police de Paris pour les infractions d’atteintes à des systèmes de traitement automatisé de données, collecte frauduleuse de données à caractère personnel et recel de bien provenant d’un délit.
Dépôt de plainte en ligne
Les personnes concernées par cette violation de leurs données personnelles ont la possibilité de déposer plainte si elles le souhaitent, sans avoir à se rendre dans un commissariat ou une gendarmerie, en utilisant le formulaire de lettre-plainte en ligne accessible sur le portail sécurisé de l’État, Demarches-simplifiees.fr, à l’adresse suivante : https://www.demarches-simplifiees.fr/commencer/lettre-plainte-suite-a-la-fuite-de-donnees-france-travail