France Travail de nouveau victime d’une cyberattaque – Les données de 62.848 agents aurait été mises en vente sur un forum cybercriminel

France Travail aurait été visé par une nouvelle cyberattaque la semaine dernière, selon le site spécialisé French Breaches, qui a signalé la mise en vente, sur un forum cybercriminel, d’une base de données concernant 62 848 agents et professionnels rattachés à l’opérateur public.

D’après ce site, l’intrusion aurait été réalisée à partir du compte Microsoft d’un employé, avant d’être détectée et bloquée quelques jours après l’exfiltration des données. La mise en vente du fichier aurait été annoncée mardi par un individu utilisant le pseudonyme « OxRune ».

La base contiendrait des noms, prénoms, adresses électroniques professionnelles, numéros de téléphone, fonctions et lieux d’affectation, ainsi que plusieurs identifiants internes. French Breaches évoque au total 100 738 numéros de téléphone fixes et mobiles concernant plus de 62 000 agents.

Selon la même source, 25 entités territoriales et organisationnelles seraient concernées, notamment en Île-de-France, en Bretagne, en Occitanie, en Nouvelle-Aquitaine et en Auvergne-Rhône-Alpes.

Contacté par l’AFP, France Travail a indiqué procéder à des vérifications après la publication d’une revendication sur le dark web, sans confirmer à ce stade les informations avancées par French Breaches. L’opérateur a précisé suivre attentivement la situation pour établir les faits et communiquer lorsque des éléments plus précis seraient disponibles.

France Travail avait déjà annoncé, fin juillet, une cyberattaque susceptible d’exposer les données personnelles de 340 000 demandeurs d’emploi. Début 2024, une autre attaque massive avait également fait peser un risque de divulgation de données concernant 43 millions de personnes.