Tech&Co
Cybersécurité

Pôle emploi: une enquête ouverte après une fuite massive de données personnelles

Environ 10 millions de personnes pourraient être concernées. La fuite concerne notamment le numéro de sécurité sociale.

Une enquête a été ouverte après une fuite de données personnelles relatives aux demandeurs d'emploi compilées par un prestataire de Pôle emploi, a indiqué jeudi le parquet de Paris, sollicité par l'AFP. Au total, ce sont quelque 10 millions de personnes qui pourraient être concernées, d’après l’organisme public, qui ne communique toutefois pas sur la date de la fuite de données.

Avisée par la Commission nationale de l'informatique et des libertés (Cnil), la section de lutte contre la cybercriminalité du parquet de Paris a ouvert mercredi une enquête pour introduction et maintien frauduleux dans un système de traitement automatisé de données, confiée à la Brigade de lutte contre la cybercriminalité (BL2C), selon la même source.

Risque d'arnaque

Pôle emploi avait appelé mercredi dans un communiqué les demandeurs d'emploi à la vigilance, après "un acte de cyber-malveillance" dont l'un de ses prestataires a été victime. Il s'agit de la société Majorel, a indiqué jeudi l'organisme public.

"Les noms et prénoms, le statut actuel ou ancien de demandeur d'emploi ainsi que le numéro de sécurité sociale de demandeurs d'emploi" sont "susceptibles d'être divulgués". En revanche adresses e-mail, numéros de téléphone, mots de passe et coordonnées bancaires ne sont pas concernés.

"Si cet incident ne présente pas de risque sur l'indemnisation ni sur l'accès à l'espace personnel de pole-emploi.fr, nous vous invitons toutefois à rester vigilants face à tout type de démarche ou proposition qui pourrait paraître frauduleuse", écrit Pôle emploi sur son site internet.

L'organisme a procédé à une notification auprès de la Cnil et devait adresser un courriel à l'ensemble des demandeurs d'emploi concernés, comme l’impose le RGPD. Pour les victimes, l’un des principaux risques est de faire face à de nombreuses tentatives d’arnaque par mail, notamment en utilisant leur numéro de sécurité sociale pour gagner leur confiance.

https://twitter.com/GrablyR Raphaël Grably avec AFP Rédacteur en chef adjoint Tech & Co