France Travail : une intrusion expose les données de 43 millions de personnes inscrites

2024-03-13 · Éditeur : France Travail · Domaine : Cybersécurité

France Travail et la CNIL annoncent une intrusion dans les systèmes d'information de l'opérateur public, susceptible de concerner 43 millions de personnes, dont leurs numéros de sécurité sociale.

### Contexte Le 13 mars 2024, **France Travail** (ex-Pôle emploi) annonce avoir été victime d'une cyberattaque. La **CNIL**, informée le 8 mars par France Travail et Cap emploi d'une intrusion dans leurs systèmes d'information, ouvre une enquête le même jour. ### Caractéristiques - Jusqu'à **43 millions de personnes** potentiellement concernées, chiffre ramené ensuite à **36,8 millions** après suppression des doublons, selon Siècle Digital. - Données exposées : noms, prénoms, **numéros de sécurité sociale**, identifiants France Travail, adresses électroniques et postales, numéros de téléphone. - Mots de passe et coordonnées bancaires **non concernés**, selon la CNIL. - Mode opératoire : usurpation, par **ingénierie sociale**, de comptes de conseillers **Cap emploi** ayant accès au système d'information. - Sanction : **5 millions d'euros** d'amende infligés par la CNIL, annoncés fin janvier 2026, au titre de l'article 32 du RGPD. ### Pourquoi c'est important C'est l'une des plus vastes fuites de données publiques en France. La CNIL relève des manquements classiques : jusqu'à 50 tentatives de mot de passe avant blocage, des habilitations sans lien avec les missions des conseillers et une supervision des accès trop faible pour repérer les comportements anormaux. ### À retenir Les comptes de partenaires qui accèdent à un système central doivent être traités comme des comptes à privilèges : authentification forte, droits au plus juste et détection des consultations massives.

Tags : Fuite de données, Secteur public, RGPD