France Travail : nouvelle cyberattaque, les données de plus de 62 000 agents dérobées

Les cyberattaques contre les institutions françaises ne cessent de se multiplier. Après la DGFiP ces dernières semaines, l’Agence nationale pour la formation des adultes ou encore le ministère de l’Education nationale, c’est encore au tour de France Travail d’être victime d’une fuite de données. Encore, parce que l’établissement public chargé de l’emploi est régulièrement victime de hackers depuis quelques mois. En 2024, les données personnelles de plus de 43 millions de personnes avaient été subtilisées. En juillet 2025, les mots de passe et les coordonnées bancaires des 340 000 demandeurs d’emploi étaient en danger.

Puis, il y a un an, 30 000 autres données avaient été dérobées. C’est une nouvelle fois le cas, selon les informations du site spécialisé FrenchBreaches. Le site référence sur les fuites de données fait état d’une nouvelle cyberattaque visant l’organisme, et plus précisément le vol des données de 62 848 d’agents et de professionnels. L’intrusion détectée à la fin du mois de septembre aurait eu lieu «via le compte Microsoft d’un employé», précise FrenchBreaches. Si l’accès non autorisé a été détecté, des milliers de données auraient tout de même été exfiltrées.

Plus de 100 000 numéros de téléphone mis en ligne

Plus de 62 000 agents sont concernés, et le fichier mis en ligne sur le darknet contiendrait plus de 100 000 numéros de téléphone, peut-on apprendre. Capture écran à l’appui, le site spécialisé dans la révélation de fuites de données indique que 25 entités territoriales et organisationnelles seraient concernées. On peut citer l’Ile-de-France, la Bretagne, l’Occitanie, la Nouvelle-Aquitaine ou encore l’Auvergne-Rhône-Alpes.

Les données auraient été diffusées sur un forum cybercriminel par un hacker dénommé «0xRune». A noter que, pour l’heure, France Travail, ne s’est pas exprimé sur la fuite de données. Quelles données ont été dérobées ? Principalement, les noms et prénoms, les adresses email professionnelles, les fonctions ou encore les numéros de téléphone fixe et portable des agents ou des membres de structures partenaires, telles que Cap emploi.

Attention au risque de phishing

En revanche, il semblerait qu’aucune donnée bancaire ou mot de passe n’aient été volés. «La structure homogène du fichier ressemble à un export d’annuaire professionnel ou d’un outil interne de gestion des collaborateurs», précise FrenchBreaches. A noter que sur les 1 000 fiches dévoilées, une grande majorité (744) serait arrachée à une structure identifiée par le code «APE». Il y a des profils de conseillers, de responsables, de personnels administratifs ou de professionnels du réseau. Des identifiants internes apparaissent également dans la base de données. Une nouvelle fuite de données qui inquiète, car elle pourrait déboucher sur de nouvelles tentatives de phishing dans les jours à venir.

Source : France Travail : nouvelle cyberattaque, les données de plus de 62 000 agents dérobées – Capital.fr

Comments are Closed