France Travail a de nouveau été pris pour cible. Début 2024, l’opérateur public avait déjà été victime d’une cyberattaque massive, avec un risque de divulgation de données personnelles pour 43 millions de personnes. Cette fois-ci, France Travail a déclaré mercredi 23 juillet avoir été informé le 12 juillet dernier «d’une action malveillante» sur l’un de ses services, confirmant une information révélée par BFMTV.

L’ex-Pôle Emploi explique dans un communiqué transmis à l’Agence France Presse (AFP) que «les données de 340 000 demandeurs d’emploi ont été consultées et seraient donc susceptibles d’être divulguées et exploitées de manière illégale». Plus précisément, il s’agit des «nom et prénom, date de naissance, identifiant France Travail, adresses mail et postale et numéros de téléphone» des demandeurs d’emploi.

Pas de risque concernant «l'indemnisation ou l’utilisation de données bancaires»

France Travail se veut rassurant et assure que les mots de passe et les coordonnées bancaires ne sont pas concernés. «Il n’existe donc aucun risque sur l’indemnisation ou l’utilisation de données bancaires à des fins de vol des fonds sur les comptes des personnes concernées», certifie l’organisme.

Cette fois-ci, le service concerné par la cyberattaque a été «rapidement» identifié, indique France Travail. Il s’agit de «l’application Kairos permettant aux organismes de formation d'agir sur le suivi des formations des demandeurs d'emploi». Le service a depuis été «immédiatement fermé».

L'origine de l'activité anormale émane du compte «d'un organisme de formation basé dans l’Isère» qui a été «compromis par un “infostealer”, un logiciel malveillant qui capte les informations d’authentification», a expliqué France Travail. L’opérateur affirme avoir effectué «une première notification à la CNIL» (commission nationale de l’informatique et des libertés) ainsi qu’une «plainte auprès des autorités judiciaires». «Conformément à nos obligations en pareil cas, les personnes concernées ont été informées», ajoute France Travail dans le communiqué.