Après la fuite massive de données survenue en début d’année 2024, France Travail est de nouveau au cœur d’un incident de cybersécurité.

Le 23 juillet 2025, l’opérateur public (anciennement Pôle Emploi) a confirmé avoir été victime d’une cyberattaque ayant compromis les données personnelles de 340 000 demandeurs d’emploi.

Si les informations bancaires ne sont pas concernées, les conséquences en matière de phishing, usurpation d’identité et escroqueries sont bien réelles.

Ce que l’on sait : un compte piraté, une application vulnérable

Selon le communiqué de France Travail, l’attaque a été détectée le 12 juillet grâce à l’intervention de l’ANSSI (Agence nationale de sécurité des systèmes d’information). L’intrusion a ciblé l’application Kairos, un portail utilisé par les organismes de formation partenaires pour suivre les parcours des demandeurs d’emploi.

L’origine de la faille ? Un compte compromis, infecté par un infostealer, un logiciel malveillant capable de capter des identifiants de connexion. Il s’agissait d’un organisme de formation basé dans l’Isère, dont l’accès au système a permis aux attaquants de consulter et potentiellement de copier une grande quantité de données personnelles :

• Nom et prénom
• Date de naissance
• Identifiant France Travail
• Adresse e-mail et postale
• Numéro de téléphone

France Travail affirme que les mots de passe et coordonnées bancaires ne sont pas concernés par cette violation.

Un scénario qui se répète

Ce nouvel incident intervient un peu plus d’un an après une première cyberattaque de très grande ampleur : au début de l’année 2024, les données de 43 millions de Français avaient été mises en péril, dont des numéros de Sécurité sociale, à la suite d’une usurpation d’identité de conseillers Cap Emploi. Cette attaque avait provoqué une vague de phishing par SMS dans tout le pays.

Nous avons largement traité cet événement dans notre article « Usurpation d’identité : les institutions prises d’assaut« , dans lequel nous alertions déjà sur la fragilité des systèmes publics face aux cybermenaces modernes. Ces deux événements successifs démontrent que les institutions publiques restent des cibles privilégiées pour les cybercriminels, souvent à travers des vecteurs indirects comme des prestataires ou sous-traitants vulnérables.

Pas de données bancaires… mais un risque bien réel

Certes, aucune information bancaire n’a été compromise, mais les données collectées suffisent largement à organiser des attaques ciblées :

• Phishing personnalisé (SMS, e-mail, téléphone)
• Usurpation d’identité pour ouvrir des comptes bancaires ou contracter des crédits
• Tentatives de connexion frauduleuse sur d’autres services en ligne

France Travail a informé la CNIL et a déposé une plainte officielle, tout en accélérant la mise en place de l’authentification à double facteur sur le portail Kairos, initialement prévue pour octobre. Une mesure salutaire, mais tardive, au vu de la répétition des attaques.

Comment vous protéger si vous êtes concerné(e) ?

France Travail affirme avoir contacté l’ensemble des personnes concernées. Si vous avez reçu un message ou un courrier vous informant de la fuite, voici les mesures à adopter immédiatement :

• Ne répondez à aucun e-mail ou SMS non vérifié, même s’il semble provenir de France Travail
• Changez vos mots de passe sur tous les services liés à votre adresse e-mail
• Surveillez vos comptes pour détecter toute activité inhabituelle
• Activez la double authentification là où c’est possible

Et surtout, restez vigilant dans les semaines à venir : les escrocs exploitent souvent les données volées des mois après un incident.

ID Protect : votre rempart contre l’usurpation d’identité

Chez ID Protect, nous agissons là où les institutions échouent parfois à vous protéger. Grâce à notre service de surveillance et de sécurisation des données personnelles, vous bénéficiez de :

🔎 Veille en temps réel sur les bases de données publiques et le dark web
📨 Alertes immédiates en cas de tentative d’usurpation d’identité ou de fuite
📞 Assistance juridique dédiée si vous êtes victime d’une fraude
🔐 Protection active de vos données sensibles (identité, téléphone, RIB, etc.)

Vous êtes inscrit(e) à France Travail ou vous l’avez été ces dernières années ? Il est temps de prendre le contrôle.

👉 Protégez votre identité avec ID Protect