Un pirate revend 44,3 millions de dossiers France Travail

Un pirate informatique affirme proposer à la vente sur un forum du dark web les données personnelles de 44,3 millions de Français inscrits à France Travail. L’information a été repérée par le compte spécialisé NEXUS sur X et confirmée par Clubic.

Une base massive de données sensibles

Le fichier inclurait noms, prénoms, adresses, dates de naissance, numéros de téléphone, adresses email et identifiants internes. Ces informations sont particulièrement exploitables pour du phishing ou de l’usurpation d’identité, relèvent les experts interrogés par PhonAndroid.

Une fuite qui rappelle celle de 2024

En mars 2024, France Travail avait déjà reconnu une cyberattaque massive qui avait exposé environ 43 millions de dossiers. La CNIL avait alors été saisie pour enquêter sur l’origine de la compromission, qui impliquait notamment les prestataires de Cap Emploi.

Authenticité et structure des données

Le pirate est un compte récent sur le forum clandestin, ce qui rend son offre difficile à vérifier. Cependant, les échantillons publiés présentent une structure cohérente, notamment au format JSON avec des champs complets. Pour les experts cités par Clubic, même si l’intégralité des données n’est pas confirmée, la menace doit être prise au sérieux.

Quelles précautions pour les usagers ?

Les autorités recommandent aux personnes concernées de prendre des mesures simples pour se protéger, notamment :

ne jamais répondre à des emails suspects,
changer ses mots de passe sensibles,
activer la double authentification sur ses comptes,
rester attentif aux tentatives d’escroquerie personnalisées.

France Travail et CNIL

Pour l’heure, France Travail n’a pas confirmé la mise en vente de cette nouvelle base. La CNIL reste l’autorité compétente pour évaluer et encadrer la sécurité des données personnelles. L’incident rappelle la vigilance nécessaire dans la gestion des données sensibles et la protection contre les cyberattaques.

Sources : Clubic, article de Chloé Claessens (13 septembre 2025) ; NEXUS_OSINT sur X (13 septembre 2025) ; PhonAndroid, article de Simon Aunai (13 septembre 2025) ; CNIL, communiqué officiel (mars 2024).