Fuite chez France Travail

Le 1er décembre 2025, France Travail — l'opérateur public de l'emploi en France — et l'Union nationale des missions locales ont annoncé conjointement une cyberattaque ayant exposé les données personnelles d'environ 1,6 million de jeunes suivis par le réseau des Missions Locales d'insertion professionnelle.

Selon les premières investigations, les attaquants ont compromis le compte d'un agent responsable de la gestion des comptes (RGC) d'une mission locale. En utilisant les droits de ce compte piraté, ils ont créé deux comptes supplémentaires via le service d'identité ProConnect, puis s'en sont servis pour accéder à des outils professionnels contenant les dossiers des jeunes accompagnés. Les données des personnes concernées ont été jugées « susceptibles d'être divulguées ».

Les catégories de données exposées comprennent :

• Nom et prénom
• Date de naissance
• Numéro de sécurité sociale
• Identifiant France Travail
• Adresses électronique et postale
• Numéros de téléphone

Aucun mot de passe ni donnée bancaire n'a été extrait, selon les deux organismes. Il s'agit du quatrième incident cyber touchant France Travail en deux ans. En réponse, l'accès a été coupé et des mesures de sécurité renforcées ont été déployées, dont une formation de sensibilisation obligatoire renouvelée tous les six mois pour les personnels des organismes partenaires, conditionnant leur accès au système d'information. Les deux réseaux ont appelé les personnes concernées à la vigilance face aux tentatives d'hameçonnage et d'usurpation d'identité.