Cyberattaque France Travail : quels risques pour vos indemnités ?

Tous les inscrits à France Travail ne recevront pas un appel pour un emploi, mais certains pourraient bien en recevoir pour une arnaque. Le 12 juillet dernier, France Travail (anciennement Pôle emploi) a été la cible d’une nouvelle cyberattaque, provoquant une fuite de données personnelles. "Les données de 340.000 demandeurs d’emploi ont été consultées et seraient donc susceptibles d’être divulguées et exploitées de manière illégale", poursuit France Travail, selon les informations de BFMTV.

340 000 profils exposés : que s’est-il passé ?

France Travail a confirmé à l’AFP avoir été informé d’une "action malveillante" visant l’un de ses services. Le service compromis est l’application Kairos, utilisée par les organismes de formation pour suivre le parcours des demandeurs d’emploi. L’origine de l’intrusion serait liée à un compte appartenant à un organisme de formation basé dans l’Isère, compromis par un “infostealer”, un logiciel espion conçu pour voler des identifiants de connexion.

Selon l’opérateur public, les données potentiellement dérobées incluent noms, prénoms, dates de naissance, adresses mail et postale, numéros de téléphone et identifiants France Travail. En revanche, les mots de passe et les coordonnées bancaires ne seraient pas concernés, a précisé France Travail au sein du communiqué relayé par BFMTV le 23 juillet. Une plainte a été déposée et une première notification adressée à la CNIL.

Vos indemnités sont-elles menacées ?

Ce n'est pas la première fois que France Travail est victime d'une cyberattaque d'une telle ampleur. En mars 2024, l'organisme avait déjà été confronté à la fuite massive de données de 43 millions de personnes. Néanmoins, France Travail se veut rassurant : "il n’existe donc aucun risque sur l’indemnisation ou l’utilisation de données bancaires à des fins de vol des fonds sur les comptes des personnes concernées", assure l’organisme dans son communiqué du 23 juillet.

Vos allocations chômage ne sont pas menacées directement par cette attaque, car les informations bancaires indispensables aux versements n’ont pas été exposées. Toutefois, des risques indirects existent à cause de vos données personnelles. En effet, des cybercriminels peuvent tenter des escroqueries par hameçonnage, en se faisant passer pour France Travail ou un autre organisme officiel.

Les bons réflexes pour se protéger

L’organisme affirme avoir informé individuellement les personnes concernées. Si vous êtes inscrit à France Travail, vérifiez vos courriels ou l’espace personnel sur le site de l’opérateur. En cas de doute, ne communiquez jamais d’informations bancaires ou de codes d’accès, même en cas de demande pressante. "Ne communiquez jamais vos identifiants et mots de passe ni vos coordonnées bancaires par téléphone ou par mail : France Travail ou tout autre organisme public ne vous les demanderont jamais", rappelle France Travail sur son site. 

Déjà critiqué pour ses failles de sécurité, France Travail devient une cible privilégiée des cyberattaques, comme le révélait une enquête de Radio France en mai 2024. L’opérateur assure travailler à renforcer ses dispositifs de cybersécurité, mais le risque zéro n'existe pas.