Violation de données personnelles de France Travail : mise à disposition d’un formulaire de lettre-plainte en ligne

France Travail (anciennement Pôle emploi) a été victime d’une attaque informatique entre le 06 février et le 05 mars 2024 qui a conduit à l’exfiltration de données personnelles.

Comme le prévoit notamment le règlement général sur la protection des données (RGPD), France Travail informera individuellement l’ensemble des personnes concernées par cette violation de données personnelles. France Travail a également déposé plainte et signalé l’incident à la CNIL.

Cette violation est susceptible de concerner notamment les données d’identité (nom, prénom, date et lieu de naissance), le numéro de sécurité sociale (NIR), l’identifiant France Travail, les adresses mail et postales et les numéros de téléphone. Les mots de passe et coordonnées bancaires ne sont en revanche pas concernés.

Les conséquences potentielles de cette affaire concernent les différentes formes d’hameçonnage (phishing), de tentatives d’escroqueries ou d’usurpation d’identité dont pourraient être victime les personnes concernées par cet incident. Cybermalveillance.gouv.fr recommande d’être particulièrement vigilant face à tout appel téléphonique ou message (mail, SMS) qui pourrait utiliser vos données personnelles compromises dans le but de vous rendre crédible une tentative d’escroquerie ou d’hameçonnage ciblée. Pour plus d’information, vous pouvez également consulter notre article dédié sur les violations ou fuites de données personnelles.

Une enquête préliminaire diligentée sur les instructions de la section J3 du Parquet de Paris est ouverte à la Brigade de Lutte Contre la Cybercriminalité (BL2C) de la Direction de la Police Judiciaire de la Préfecture de Police de Paris pour les infractions d’atteintes à des systèmes de traitement automatisé de données, collecte frauduleuse de données à caractère personnel et recel de bien provenant d’un délit.

Les personnes concernées par cette violation de leurs données personnelles ont la possibilité de déposer plainte si elles le souhaitent, sans avoir à se rendre dans un commissariat ou une gendarmerie, en utilisant le formulaire de lettre-plainte en ligne accessible sur le portail sécurisé de l’État, Demarches-simplifiees.fr, à l’adresse suivante : https://www.demarches-simplifiees.fr/commencer/lettre-plainte-suite-a-la-fuite-de-donnees-france-travail

Communiqué de France Travail : https://www.francetravail.org/accueil/communiques/2024/france-travail-et-cap-emploi-victimes-dune-cyberattaque.html
Communiqué de la CNIL : https://www.cnil.fr/fr/france-travail-la-cnil-enquete-sur-la-fuite-de-donnees-et-donne-des-conseils-pour-se-proteger