France Travail

Statut : En investigation

Résumé de la Fuite

Date de la Fuite 27 octobre 2025
Date de Découverte 29 octobre 2025
Type d'information récupérée Données personnelles (noms - dates de naissance - adresses - emails - téléphones), Documents sensibles : cartes d'identité - RIB - avis d'imposition, Attestations de Sécurité sociale, Contrats de travail - certificats de formation, Historique d'emploi et coordonnées complètes
Nombre de Comptes Affectés 31 500 demandeurs d'emploi selon Stormous. France Travail n'a pas confirmé ce chiffre.
Pays 🇫🇷 France
Gravité Critique
Origine de la Fuite Credential stuffing, Infostealers
Actions Recommandées

Détails de l'Incident

France Travail a été victime d'une extraction de données le lundi 27 octobre 2025, révélée le 29 octobre. Contrairement à une attaque directe des infrastructures, l'accès a été obtenu via des logiciels malveillants de type infostealer installés sur les ordinateurs personnels de demandeurs d'emploi. Le groupe de hackers prorusses Stormous a revendiqué l'attaque sur le darkweb, affirmant avoir utilisé du credential stuffing avec des identifiants volés pour contourner l'authentification multifacteur.

Chronologie de l'incident

  • Découverte : 29 octobre 2025
  • Action de Sécurisation : Investigations en cours pour déterminer l'ampleur exacte. Appel à la vigilance des usagers. Rappel qu'aucun conseiller ne demande jamais d'identifiants ou justificatifs financiers par email
  • Résolution Prévue : Investigations internes en cours. Évaluation de l'ampleur et de la nature des données compromises

Impact

Type de Données Données personnelles, Données de contact, Données bancaires et financières, Données contractuelles, Identifiants de connexion, Données professionnelles, Données légales, Informations de localisation
Impact Potentiel Risque majeur d'usurpation d'identité avec accès aux documents officiels, fraudes administratives, faux entretiens d'embauche, arnaques à l'emploi ciblées, ouverture de comptes frauduleux, fraudes fiscales et à la Sécurité sociale. Impact amplifié par la vulnérabilité des demandeurs d'emploi déjà fragilisés.
Qui est touché ? Demandeurs d'emploi inscrits à France Travail ayant des documents personnels sensibles (CNI, RIB, avis d'imposition, attestations) dans leur espace personnel et dont les ordinateurs auraient pu être compromis par des infostealers.

Mesures de Protection

  • Changer immédiatement votre mot de passe France Travail avec un mot de passe unique et robuste, différent de tous vos autres comptes
  • Activer systématiquement l’authentification à deux facteurs (2FA) sur tous vos comptes en ligne, y compris France Travail
  • Surveiller attentivement vos relevés bancaires et signaler immédiatement toute opération suspecte, surtout si votre RIB était dans votre espace personnel

FAQ

À propos de l'auteur

Avatar photo

rikiya_gabimaru

Freelance en Systèmes, Réseaux et Cybersécurité, aidant les entreprises à renforcer leur sécurité informatique tout en optimisant leur architecture réseau.

Sources

REJOIGNEZ NOS PLUS DE 20.000 APPRENTIS

Maîtriser les outils informatiques grâce à nos cours adaptés à tous les âges et faciles à suivre. Progressez à votre rythme et de manière autonome. Le plus beau : c'est complètement gratuit !