Veille menaces / Fuite de données
France Travail : les données de 60 000 agents et professionnels extraites via le compte d'un agent
Selon le CERT-FR, un attaquant a compromis le compte d'un agent de France Travail, en validant son second facteur par SMS, et a exfiltré des données le 26 septembre 2026. Le 8 octobre, la vente des données de plus de 60 000 agents et professionnels (noms, e-mails professionnels, téléphones, fonctions, agences, identifiants internes) a été revendiquée sur un forum cybercriminel. Le compte a été révoqué et les adresses IP malveillantes bloquées.
- Secteur
- Public et politique
- Point d'entrée
- Identifiants volés
- Produit ou fournisseur
- Aucun nommé
- agents et professionnels dont la vente des données a été revendiquée, selon le CERT-FR[1]
- 60 000+
- Comment c'est arrivé
- « La compromission, avec validation du second facteur (SMS), du compte d'un agent a permis l'exfiltration des données le 26 septembre », indique le CERT-FR. Il ne dit pas comment le mot de passe du compte a été obtenu ni comment le code SMS a été validé.[1] Vérifié le 14 nov. 2026
- Ce qui a été volé
- Des données d'agents et de professionnels : noms, e-mails professionnels, téléphones, fonctions, agences et identifiants internes, selon le CERT-FR.[1] Vérifié le 14 nov. 2026
- Qui est touché
- Plus de 60 000 agents et professionnels de France Travail, selon la vente revendiquée sur un forum cybercriminel et rapportée par le CERT-FR. Les demandeurs d'emploi ne sont pas mentionnés.[1] Vérifié le 14 nov. 2026
- Acteur
- Non attribué
Chronologie
- Des données sont exfiltrées via le compte compromis d'un agent dont le second facteur par SMS a été validé, selon le CERT-FR. [1]
- La vente des données de plus de 60 000 agents et professionnels est revendiquée sur un forum cybercriminel. [1]
- Le point de situation REACTIV d'octobre du CERT-FR décrit l'incident : le compte a été révoqué, les adresses IP malveillantes bloquées, et les investigations se poursuivent avec l'appui de l'ANSSI. [1]