Encore un piratage chez France Travail !!!

[guillemet]

C'est un peu connexe
J'ai suivi son tuto à sa sortie : moins de pub et de flicage
Et ça va plus vite et moins de conso batterie

Si vous êtes dubitatif, lisez les 600 commentaires en dessous

https://www.youtube.com/watch?v=7M2xAvH ... RvgS3ayJk9

[pitchoun]

Encore un vol de données au sein de plusieurs administrations ...
Maintenant c'est bon je crois que les données de tout le monde sont sur le darknet !

https://www.banquedesterritoires.fr/fui ... pour-letat

[carl]

France Travail condamné à une amende de 5 millions d’euros pour ne pas avoir assuré la sécurité des données des demandeurs d’emploi

La procédure lancée par la CNIL fait suite à une vaste cyberattaque dont l’opérateur public avait été la cible en mars 2024 et qui avait provoqué la fuite des données de 36 millions de personnes.

Le verdict est tombé, et il est «sévère» selon France Travail. L’opérateur public chargé de l’insertion professionnelle s’est vu infliger une amende de 5 millions d’euros par la Commission Nationale de l’Informatique et des Libertés (CNIL) «pour ne pas avoir assuré la sécurité des données des personnes en recherche d’emploi». À ce titre, France Travail a contrevenu à certaines dispositions du Règlement Général sur la protection des données (RGPD). Ce dernier prévoit, à l’échelle européenne, un certain nombre d’obligations pour les entités privées et publiques, portant sur la collecte et l’usage des informations personnelles dans l’espace numérique.


Pour mémoire, la procédure de la CNIL avait été déclenchée à la suite de la cyberattaque dont l’établissement public avait été la cible en mars 2024. Celle-ci avait causé la fuite des données de près de 36 millions de personnes, soit l’ensemble des usagers inscrits à l’organisme au cours des 20 dernières années, révélant les failles de France Travail en matière de sécurité numérique. La décision de la CNIL a été entérinée le 22 janvier dernier, à la suite de la délibération conduite en formation restreinte.


France Travail «prend acte» mais regrette la «sévérité» de la décision
Parmi les principales défaillances relevées par l’autorité administrative indépendante, on trouve notamment «les modalités d’authentification» des conseillers CAP EMPLOI et les «habilitations d’accès» des comptes relevant du même programme. Des vulnérabilités dont ont profité les cyberattaquants en utilisant «des techniques dites d’ingénierie sociale, consistant à exploiter la confiance, l’ignorance ou la crédulité des personnes» selon la CNIL.

Dans un communiqué paru ce matin, France Travail «prend acte de la sanction de la CNIL et rappelle que la cybersécurité et la protection des données sont des enjeux prioritaires» et déclare «avoir pleinement conscience de la gravité des faits survenus». Si l’opérateur public n’effectuera pas de recours devant le Conseil d’État, il regrette toutefois la «sévérité» de la décision.

Source : https://www.lefigaro.fr/conjoncture/fr ... -20260129