Pôle emploi appelle à la vigilance après une fuite de données.

[riri83]

Bonjour,

J'ai toujours pas reçu le courriel de PE
Il y a vraiment un monde sous-terrain et sans scrupules

" - T'as fait quoi aujourd'hui ?
- j'ai piraté le site de PE et tout aspiré
- pour quoi faire ?
- pour vendre les données afin que les DE soient dépouillés de leurs derniers €
- ah, ok, bien joué "

https://www.lefigaro.fr/conjoncture/pol ... s-20230823

[carl]

C'est grave !
Au début de mois prochain, il faudra vérifier que nos allocations soient bien versées dans nos comptes en banque et pas détourner ailleurs.

[-Tom-Rec-]

Nom, prénom, numéro sécu, à mon avis c'est le système France connect qui a été touché. Le fameux système qui permet de se connecter à tout un tas de service comme les impots, la sécu ou Pole emploi... via son numéro sécu...

[riri83]

Par contre, on ne verra jamais un pirate remplacer notre ASS ou RSA par une ARE plus juteuse

[Trinita]

Si c'est pas avec son pognon, pourquoi pas ?

[Kiki 35]

L'article se veut rassurant en disant que les identifiants n'ont pas été divulgués, mais le numéero de sécu c'est l'identifiant pour ameli et la CAF!!! C'est d'ailleurs bien pour ça que je n'ai jamais voulu créer de compte ameli, ameli piraté déjà deux fois ces dernières années. Je ne savais pas que pôle-emploi avait nos numéros de sécu, d'ailleurs.

[riri83]

La moindre des corrections serait la démission du directeur de PE
Il a failli
Il confie nos données à un prestataire doté d'une sécurité à 2 balles

[carl]

Un conseil, changez le mot de passe de votre espace Pole Emploi.

La moindre des corrections serait la démission du directeur de PE
Il a failli
Il confie nos données à un prestataire doté d'une sécurité à 2 balles

Ce qui serait bien, c'est d'engager une action collective contre Pole emploi, pour ne pas avoir assurer la sécurité de nos données personnelles.
C'est possible, mais encore faut-il que nous soyons nombreux à nous rassembler !

[-Tom-Rec-]

On en sait un peu plus au sujet de ce piratage, c'est le prestataire Majorel qui est responsable de la numérisation et du traitement de tous les documents transmis par les demandeurs d'emploi.

En l’occurrence pour ma part, les seuls documents que je transmet à numériser à Pole emploi depuis de nombreuses années sont juste des formulaires de renouvellement d'Ass, avec feuilles d'imposition.

Très inquiétant que ces pirates aient ainsi nos données plus que personnelles.

[riri83]

Si PE sous-traite, c'est qu'elle n'a pas les compétences en interne et n'arrive pas à recruter
en +, le sujet est sensible : vos donnees personnelles....

Je parierai bien qu'elle fait des ORE à des informaticiens au chômage
Vu le salaire et la boîte, ils refusent tous : rien à voir avec leur PPAE

[carl]

PÔLE EMPLOI: LES DONNÉES PERSONNELLES DE 10 MILLIONS D'ALLOCATAIRES EN VENTE POUR 900 DOLLARS

Selon des experts en cybersécurité, les données personnelles de dix millions de personnes inscrites à Pôle emploi, volées le 8 août, sont en vente sur le web.
Objets d'une fuite révélée cette semaine, les données personnelles relatives à d'une dizaine de millions de demandeurs d'emploi compilées par un prestataire de Pôle emploi sont en vente illégale sur le web, ont confirmé à l'AFP plusieurs experts cyber vendredi.

"Il est plus que confirmé que des données de Pôle emploi sont en vente sur le darknet. Un pirate très connu, spécialiste de vente de bases de données qu'il pirate ou achète, a mis en vente le 8 août une base de données de Pôle emploi datée de 2022, de 10,2 millions d'usagers, qu'il vend 900 dollars", a déclaré à l'AFP, Damien Bancal du site Zataz.com, un des meilleurs experts en signalement de vols de données.

La suite : https://www.bfmtv.com/tech/cybersecuri ... r]-[BFMTV]

[riri83]

9 centimes les 10 000 adresses

Je suis déçu
Je pensais que je valais + cher

Il n'y a que des africains pour acheter ça

"M X, vous êtes inscrit depuis le X, et votre n° de sécu est le X
Veuillez cliquer ici de toute urgence pour modifier votre RIB sinon vous ne serez pas payé "

[-Tom-Rec-]

Mode sarcasme activé. Non mais ne nous inquiétons pas, Pole emploi a minimiser l’ampleur du piratage en affirmant que seuls nos noms, prénoms et numéro de sécu avaient fuités.

On connait comment Pole emploi minimise les choses.

N’empêche j'aimerais bien savoir ce que foutent nos données persos sur un serveur en mode base de données, alors que le but du prestataire c'est de juste numériser nos papiers en jpg pour Pole emploi.

[Paulactu3]

.... alors que le but du prestataire c'est de juste numériser nos papiers en jpg pour Pole emploi.

Non, en plus de numériser c'est aussi de traiter tous les documents entrants des demandeurs.
MAJOREL n'est pas le seul prestataire qui numérise et traite les documents mais lui ne traite ni les attestations employeurs ni les bulletins de salaire pour ne parler que des deux documents financiers d'un demandeur

[riri83]

Trop tard, le mal est fait

Le phishing, c'est basé sur le nombre
Quand on est lucide, en bonne santé et autre, on rigole de leurs mails

On est pas tous pareils et des dizaines vont se faire avoir malgré les mises en garde
ça suffit aux escrocs