Trois individus, âgés de 22 à 24 ans, ont été appréhendés par le parquet de Paris en relation avec un piratage majeur affectant France Travail, potentiellement touchant 43 millions de personnes

Ces arrestations interviennent après que les autorités ont découvert l’accès frauduleux et le maintien illégal dans le système de traitement automatisé de données, ainsi que l’extraction, l’escroquerie et le blanchiment de ces données, tous commis en bande organisée. Selon les premiers éléments de l’enquête, cette intrusion massive dans les données a pu se prolonger pendant un mois avant d’être détectée.

Les données extrêmement délicates

“Selon les premières conclusions tirées par France Travail, il apparaît que du 6 février au 5 mars, des comptes d’agent Cap Emploi, disposant d’autorisations pour accéder aux ressources du système d’information de France Travail, ont été employés pour télécharger des données de la base des demandeurs d’emploi, évaluée à 43 millions de données personnelles,” précise le parquet de Paris dans un communiqué de presse.

Comme mentionné précédemment, les informations dérobées incluent le nom, le prénom, la date et le lieu de naissance, l’adresse postale, l’adresse e-mail, le numéro de téléphone, ainsi que le numéro de sécurité sociale et les identifiants France Travail des victimes, dont le nombre reste à déterminer avec précision.

Ces données particulièrement sensibles représentent un risque important pour les millions de personnes touchées, notamment en termes de fraude par e-mail et SMS. Les personnes inscrites à France Travail et à Pôle Emploi au cours des 20 dernières années pourraient être concernées.

Cette nouvelle fuite massive survient quelques semaines après le piratage affectant plusieurs complémentaires santé, touchant 33 millions de personnes. Une fois de plus, le numéro de sécurité sociale, une donnée particulièrement sensible, est concerné.

Désormais, l’enquête devra déterminer comment les comptes d’agents Cap Emploi ont pu être utilisés de manière illégitime et pourquoi ils ont permis de transférer une base de données aussi importante sans éveiller les soupçons.