France Travail: données de 1,6 million de jeunes potentiellement divulguées

France Travail et l’UNML annoncent que les données personnelles d’environ 1,6 million de jeunes suivis par les missions locales pour trouver un emploi pourraient être divulguées à la suite d’un piratage informatique. Les données concernées incluent nom, prénom, date de naissance, numéro de sécurité sociale, identifiant France Travail, adresses mail et postales, et numéro de téléphone; aucun mot de passe ni coordonnée bancaire n’a été extrait, précisent les organismes dans un communiqué conjoint.

\n

Données exposées et éléments du piratage

\n

Selon les communiqués, l’attaque touche des jeunes inscrits à France Travail ou recommandés via l’outil Ouiform; des premières investigations évoquent même qu’un compte d’agent a été piraté et que l’attaquant a créé deux nouveaux comptes permettant d’accéder à des dossiers. Les informations partagées ne concernent pas les mots de passe ni les données bancaires.

\n

\n

« Les premières investigations révèlent que le compte d’un agent, responsable gestion de compte d’une mission locale, a été piraté », détaille le communiqué qui précise que l’attaquant a ensuite pu « créer deux nouveaux comptes » qui lui ont permis de consulter « des dossiers des jeunes accompagnés ».

\n

Le communiqué précise aussi que « les personnes concernées seront informées et nous leur recommandons dès maintenant de faire preuve de la plus grande vigilance face aux tentatives d’hameçonnage (mails ou appels frauduleux) ou d’usurpation d’identité et de ne jamais communiquer leur mot de passe ou leurs coordonnées bancaires par téléphone ou par mail », selon le communiqué, qui ajoute que « France Travail comme les autres organismes publics ne le demandent jamais ».

\n

Un incident précédent avait touché Pajemploi, selon les communiqués.

\n

Réactions et mesures de sécurité

\n

L’annonce a été accompagnée par des conseils de vigilance et par la mention des autorités compétentes: l’Agence nationale de la sécurité des systèmes d’information (ANSSI) et la Commission nationale de l’informatique et des libertés (CNIL) ont été informées dans certaines éditions du récit, et les autorités demandent la plus grande prudence face aux tentatives d’hameçonnage.

\n

Les autorités et France Travail indiquent que les données sensibles concernent le nom, le prénom, la date de naissance, le numéro de sécurité sociale, l’identifiant France Travail, les adresses mails et postales, ainsi que le numéro de téléphone, et que les mots de passe et coordonnées bancaires n’ont pas été extraits.

\n