Cyberattaque de France Travail : les conseils de la CNIL…
43 millions de personnes concernées par la cyberattaque de France Travail !
Qui est concerné par la cyberattaque ?
France Travail (anciennement Pôle emploi) a été victime d’une cyberattaque entre le 6 février 2024 et le 5 mars 2024 qui a permis l’extraction potentielle de données de 43 millions de personnes.
Ce nombre, encore à confirmer, concerne les personnes inscrites actuellement sur la liste des demandeurs d’emploi ou qui l’ont été au cours des 20 dernières années, ainsi que celles qui ont un espace candidat sur https://www.francetravail.fr/accueil/.
France Travail a informé la CNIL ainsi que Cap Emploi de cette situation.
Vous serez contacté prochainement si vous êtes susceptible d’avoir été touché par cette fuite de données.
Quelles sont les données concernées par la cyberattaque ?
Les données personnelles ayant fuité sont :
Quels sont les conseils de la CNIL ?
La CNIL recommande aux personnes susceptibles d’être concernées par la cyberattaque :
- d’être particulièrement vigilantes aux messages (SMS, mails) qu’elles pourraient recevoir, notamment s’ils invitent à effectuer une action en urgence, telle qu’un paiement ;
- de ne jamais communiquer leurs mots de passe ou coordonnées bancaires par messagerie ;
- en cas de doute, de ne jamais ouvrir les pièces jointes ; ne cliquez jamais sur les liens contenus dans des messages qui vous invitent à vous connecter à un espace personnel et accédez plutôt au site officiel correspondant directement via votre navigateur habituel ;
- de vérifier périodiquement les activités et mouvements sur leurs différents comptes ;
- de se rendre sur le site web cybermalveillance.gouv.fr pour obtenir des conseils pour se prémunir d’actions visant à usurper leur identité ; à ce titre, sachez que vous pouvez déposer une plainte en ligne ici ;
- de s’assurer qu’elles utilisent, pour leurs messagerie, comptes bancaires et autres services importants (impôts, sites de commerce en ligne, etc.), des mots de passe suffisamment robustes.
En raison de la gravité et de l’ampleur de la situation, la CNIL va mener des investigations pour déterminer si les mesures de sécurité mises en œuvre préalablement à l’incident et en réaction à celui-ci étaient appropriées au regard des obligations du Règlement général sur la protection des données (RGPD). Affaire à suivre…
