Les données de 10 millions de demandeurs d'emploi volées par des pirates

Pôle emploi, l'agence gouvernementale contre le chômage, a confirmé une violation de données qui a exposé les informations personnelles identifiables d'environ 10 millions de personnes.

Selon un communiqué du site de Pôle emploi, la faille proviendrait d'un de ses prestataires victime du piratage MOVEit fin mai 2023.

"Pôle emploi a eu connaissance d'une violation du système d'information d'un de ses prestataires entraînant un risque de divulgation de données personnelles de demandeurs d'emploi", indique l'agence.

Les demandeurs d'emploi inscrits sur le site de Pôle emploi en février 2022 et les anciens utilisateurs de la plateforme sont impactés par l'incident. Les noms complets et les numéros de sécurité sociale des utilisateurs ont été révélés.

Les adresses e-mail, numéros de téléphone, mots de passe et coordonnées bancaires n’ont pas été affectés par la violation.

Pôle emploi a indiqué avoir informé la CNIL et déposé une plainte auprès des autorités judiciaires le 23 août.

Si l'incident de sécurité n'a pas impacté directement le site Internet de Pôle emploi ni ses systèmes d'information, l'agence appelle les demandeurs d'emploi à se méfier des ingénieries sociales et des fraudes.

L'agence pour l'emploi a déclaré qu'elle enverrait des notifications formelles de violation de données à chaque personne concernée et fournirait une ligne d'assistance dédiée, joignable via le 39 49.

Les organisations, les entreprises et les particuliers sont chaque jour victimes de cyberattaques. Même si nous ne pouvons pas empêcher les acteurs malveillants de compromettre les données, les internautes peuvent prendre des mesures proactives pour réduire l’impact potentiel des violations de données lorsqu’elles se produisent.

Bitdefender Digital Identity Protection vous aide à prendre le contrôle et à gérer votre identité numérique. Le service analyse en permanence des millions de sites Web et le Dark Web, à la recherche de vos données divulguées. Vous pouvez visualiser votre empreinte numérique en un coup d'œil, vérifier votre historique de violations, cartographier les risques et toutes les informations personnelles qui ont pu se retrouver en ligne : adresses e-mail, numéros de téléphone, mots de passe, liens vers les réseaux sociaux, adresses physiques et détails de carte de crédit.

Si vous êtes impliqué dans une violation, vous serez immédiatement informé et recevrez des conseils concrets sur ce que vous pouvez faire pour minimiser les risques.