Encore un piratage chez France Travail !!!

[ZNATION]

31.000 demandeurs d’emploi concernés.
Les hackers auraient notamment mis la main sur des cartes d’identité, des RIB ou encore des avis d’imposition.

https://www.20minutes.fr/societe/418244 ... -concernes

[Eric]

31.000 demandeurs d’emploi concernés.
Les hackers auraient notamment mis la main sur des cartes d’identité, des RIB ou encore des avis d’imposition.

https://www.20minutes.fr/societe/418244 ... -concernes

Et ça continue…
Maintenant va encore falloir faire gaffe dans nos boites mails!!!!

[ZNATION]

D"après ce que je sais, ce serait des personnes qui auraient télécharger un logiciel malveillant du genre infostealer (voleur d'information) sur Facebook, Instagram qui sont farcis de liens vers de faux sites ou de publicités vérolées par exemple ou des sites pas très fiables comme les sites de streaming illégaux bourrés de liens et pop up.
Faut se méfier aussi des applis et des faux captcha si on te demande de taper l'invite de commande Windows+R, fuir tout de suite.
Si tu n'as rien téléchargé récemment de compromettant, tu ne devrais pas être concerné.
Mais ça commence à être vraiment pénible chez FT, je suis même en train de me demander si cette fuite ne viendrait pas d'un agent qui aurait pu véroler sa machine, peut-être contaminer celle de ses collègues et compromettre des comptes en y accédant par exemple lors de l'accueil de DE en entretien.
Parce que ça me semble bizarre qu'autant de personnes, 31 000, soient visées individuellement et en même temps en tant que DE, le hackers ne peut pas deviner qui il arnaque avant d'avoir accéder au contenu de son PC ou de son smartphone.
Le mec s'est fait chier à trier tout ceux qui étaient inscrit chez FT ?!
Plus j'y pense, moins cette version est crédible. Ils vont encore nous prendre pour des cons, ce ne sera pas de leur faute tu vas voir !
Ou alors c'est au moment de la connexion à l'espace perso que ça merde. Mais là, ce n'est pas de la faute du DE encore une fois. Peut-être via leur appli.

[ZNATION]

Si ce n'est déjà fait, changer vos mots de passe fissa !
Parce que bizarrement ce serait des personnes "individuellement" qui aurait fait une connerie en tréléchargeant une merde mais FT demande expréssement à tous les DE de changer leur MDP ????

[Trinita]

Je ne comprends pas l'explication.

En tous cas, merci ZNATION pour l'information, parce qu'il semble que France Travail n'ait pas (encore ?) communiqué à ce sujet. Ils attendent un peu avant de nous conseiller d'être vigilants...

Je ne sais pas si c'est en lien avec ce piratage, mais j'ai reçu aujourd'hui un mail sur mon adresse principale - celle qu'a France Travail - de cons se faisant passer pour FT. L'adresse : noreply @ email . francetravail . fr (C'est moi qui mets les espaces).
Il faudrait que je clique pour choisir un créneau pour me rendre à un forum (situé à environ 40 bornes de chez moi).

[carl]

« Il y a de quoi être désespéré » : après le vol de ses données en ligne, le calvaire de Rémy, demandeur d’emploi

Victime comme des dizaines de milliers d’autres personnes d’un vol de ses données personnelles sur le site de France Travail, l’administration a bloqué son compte. Il se retrouve sans aucune indemnité et dans l’impossibilité de chercher un emploi.

Rémy a bien conscience d’être une petite goutte dans un océan de données volées. Mais la fuite liée à une cyberattaque du site de France Travail lui a causé un torrent de soucis. Depuis la fin de son contrat en alternance et son inscription fin septembre pour rechercher un nouvel emploi, ce jeune salarié vit un calvaire et un épisode kafkaïen.

« Le 23 juillet, une antenne de France Travail de la région Paca m’appelle. Dès le départ, rien ne va, je suis Parisien et je n’ai jamais travaillé dans cette région. En fait, l’agent soupçonne une activité suspecte sur mon compte personnel. J’aurais fait une demande de RSA et une autre pour une indemnité mobilité. » Aucune de ces démarches n’émane de lui. L’agence décide alors de bloquer son espace personnel pour éviter toute nouvelle activité frauduleuse.

Comme des dizaines de milliers de personnes, Rémy expérimente à ses dépens les conséquences du vol des données personnelles. France Travail en a subi plusieurs ces derniers mois. La dernière grosse attaque informatique visant l’établissement public remonte à l’été 2025, quand des renseignements personnels de 600 000 personnes se sont retrouvés dans la nature. Une fuite qui fait suite à une autre plus colossale concernant cette fois 43 millions de personnes, intervenue en mars 2024. Depuis, fin octobre 2025, la plate-forme de recherche d’emploi a reconnu un autre incident avec 30 Go de données piratées.

« Je ne peux percevoir aucune indemnité chômage »
Pour Rémy, développeur en logiciel, le blocage de son compte marque le début du cauchemar. Les tentatives de connexion se soldent toutes par la même issue. « On m’indique que mon compte est suspendu. » Avec des conséquences bien concrètes : « Je ne perçois aucune indemnité chômage, déplore l’infortuné. Et je ne peux effectuer aucune démarche de recherche d’emploi ou de formation puisque tout passe par l’espace personnel. » Pis, France Travail a procédé à sa radiation puisqu’il n’a justifié d’aucune activité de recherche au mois d’octobre. Et pour cause, les propositions de formation ou d’emplois atterrissent dans l’espace personnel.


« Une situation ubuesque », s’insurge sa compagne, Charlotte, qui se trouve dans la même situation que lui, victime elle aussi de la fuite de ses données avec pour résultat un compte personnel également bloqué. « On m’a averti qu’une personne en Normandie avait tenté d’ouvrir des droits pour un congé maternité », se désole la jeune femme.

Le couple parisien vit sur ses économies et la générosité de ses proches mais aimerait bien pouvoir percevoir ses indemnités chômage pour lesquels Rémy et Charlotte ont « cotisé comme tout bon salarié ». Les échanges réguliers avec France Travail ne les rassurent pas forcément sur le règlement de leur situation. « La manager qui nous a reçus a reconnu qu’elle ne savait que faire. Administrativement, on n’existe pas. On ne peut produire aucune preuve de notre situation de demandeurs d’emploi. »

Contacté, l’établissement public fait savoir qu’elle « regrette » la situation : « Nous sommes conscients que, tout en maintenant des vérifications préalables d’identité qui sont indispensables, nos délais concernant la procédure de réinscription doivent être améliorés. » Le retour à la normale après une fuite de données prend du temps. La fuite des identifiants sur le dark web ou l’utilisation supposée frauduleuse des données obligent « le service fraude à bloquer les accès de comptes de demandeurs d’emploi ».


Un RIB et un login se monnayent 40 dollars
Les fuites récurrentes de données personnelles se multiplient. Rien qu’en 2024, la Cnil (Commission nationale de l’informatique et des libertés) a recensé 5 629 violations de données, soit une augmentation de 20 % par rapport à l’année précédente. Une série noire en cours qui fait dire à Clément Domingo, hacker éthique, que « les deux dernières années sont une hécatombe cyber en France ».

Sur son clavier d’ordinateur, celui qu’on surnomme SaxX sur les réseaux nous démontre rapidement que les données subtilisées à France Travail sont
Un autre spécialiste nous explique qu’un RIB et un login (un identifiant avec un mot de passe) se monnayent aux alentours de 40 dollars (35 euros) l’unité. « Vous multipliez par le nombre de données volées et vous atteignez rapidement de grosses sommes. »

SaxX identifie deux raisons aux fuites à répétition, dont la toute dernière vient d’impacter récemment le site Pajemploi servant à rémunérer les assistants maternels et gardes d’enfants à domicile : « D’abord, les restrictions budgétaires. La protection cyber n’est clairement pas une priorité dans le climat économique actuel. Et ensuite, le manque criant de sensibilisation de nos élus. » Or, rappelle SaxX, rien que sur ces derniers jours, des villes aussi diverses que Brest et Quimper dans le Finistère ou Alfortville dans le Val-de-Marne ont été attaquées « avec succès », « avec la clé des données personnelles de familles subtilisées ».

Un risque plane, celui de la perte de confiance des citoyens dans le numérique et la protection des données personnelles par les agences publiques. « Après ces épisodes, vous pensez que les assurés vont être rassurés de télécharger sur leur portable leur carte Vitale, comme on vient de nous l’annoncer », avertit SaxX.

Rémy et Charlotte prennent du recul par rapport à leurs comptes bloqués. « Nous avons la chance d’être bien entourés et d’avoir le soutien financier de nos proches. Mais combien, s’interrogent-ils, se trouvent dans notre cas sans aucun moyen de subsistance ? Il y a de quoi être désespéré. »

Source : https://www.leparisien.fr/faits-divers/ ... RQTV7A.php

[Paulactu4]

Le piratage est une plaie

Je profite de ce fil pour citer ZNATION

A partir de fin janvier 2026, France Travail imposera à tous les usagers de son site la double authentification deux facteurs (A2F) pour se connecter à leur espace personnel.
Certainement dû aux multiples piratages de ces derniers mois.
Vérifiez bien votre adresse mail et numéro de téléphone et éventuellement mettez les bien à jour pour ne pas rester sur le seuil de la
porte (de l'enfer ).

[Ramon]

C’est pathétique ce cas dans le Parisien.
Au final, la suspension du compte ne fonctionne que dans un sens.
Le demandeur d’emploi n’a plus accès à rien, mais France Travail continue à envoyer des tonnes de trucs dessus. Comme vous ne les lisez pas, ils ajoutent une radiation derrière.