Le piratage massif de France Travail et l’arrestation de 3 individus soulèvent des préoccupations quant à la sécurité des données et à la capacité des systèmes informatiques à se protéger contre de telles attaques.
Le parquet de Paris (Île-de-France) a annoncé l’arrestation de 3 suspects, âgés de 22 à 24 ans, suite à une opération d’interpellation menée ce Dimanche 17 Mars 2024 dans le cadre du piratage de France Travail, concernant 43 millions de victimes.
Ces individus sont accusés de diverses infractions graves, notamment l’accès frauduleux et le maintien dans un système informatique, l’extraction de données, l’escroquerie et le blanchiment, tous en bande organisée.
Le parquet de Paris a précisé que des comptes d’agent Cap Emploi, autorisés à accéder aux ressources du système d’information de France Travail, ont été utilisés entre le Mardi 6 Février 2024 et le Mardi 5 Mars 2024 pour télécharger des données de la base des demandeurs d’emploi, évaluées à 43 millions de données à caractère personnel.
Les données dérobées comprennent des informations sensibles telles que les noms, prénoms, dates et lieux de naissance, adresses postales, adresses e-mail, numéros de téléphone, ainsi que les numéros de sécurité sociale et les identifiants France Travail des victimes. Cependant, le nombre exact de personnes touchées reste encore à confirmer.
L’enquête en cours devra éclaircir les circonstances
Cet incident expose les victimes à des risques considérables, notamment en matière d’usurpation d’identité et de fraude par e-mail ou SMS. Toute personne inscrite à France Travail au cours des 20 dernières années pourrait être potentiellement concernée.
Ce piratage de grande ampleur survient peu de temps après une attaque similaire touchant plusieurs organismes de complémentaires santé, affectant jusqu’à 33 millions de personnes. Une fois encore, le numéro de sécurité sociale, une donnée particulièrement sensible, est en jeu.
L’enquête en cours devra éclaircir les circonstances entourant l’utilisation abusive des comptes d’agents Cap Emploi et déterminer comment ces comptes ont pu +extraire une quantité aussi importante de données sans éveiller les soupçons des autorités.
