Fuite chez France Travail

Le 8 mars 2024, France Travail — l'opérateur public de l'emploi (anciennement Pôle Emploi) — a révélé une importante fuite de données touchant jusqu'à 43 millions de personnes, soit l'ensemble des personnes inscrites auprès de l'organisme au cours des 20 dernières années ainsi que les titulaires d'un compte candidat sur francetravail.fr.

Les attaquants ont obtenu l'accès par ingénierie sociale : en exploitant la confiance d'agents, ils ont détourné les comptes de conseillers de Cap Emploi, le réseau d'organismes chargés d'accompagner l'emploi des personnes en situation de handicap. À l'aide de ces identifiants de conseillers légitimes, ils ont interrogé le système d'information de France Travail et exfiltré des données personnelles à grande échelle.

Les données exposées comprenaient :

• Nom et prénom
• Date de naissance
• Numéro de sécurité sociale
• Adresse email
• Adresse postale
• Numéro de téléphone
• Identifiants France Travail

Les dossiers complets des demandeurs d'emploi — et en particulier les données de santé — n'ont pas été compromis, et aucune coordonnée bancaire ni mot de passe n'a été exposé. La police française a interpellé trois suspects (âgés de 21 à 23 ans) dans le cadre de l'enquête. La CNIL a ouvert une enquête et, le 22 janvier 2026, a infligé à France Travail une amende de 5 millions d'euros, estimant que l'organisme n'avait pas mis en place une authentification suffisante pour les conseillers de Cap Emploi, une journalisation adéquate pour détecter les activités anormales, ni une restriction appropriée des droits d'accès.