L’alerte tombe dans la nuit du samedi 12 juillet. Le CERT-FR de l’ANSSI, le centre gouvernemental chargé de la cybersécurité, signale à France Travail une activité suspecte sur l’un de ses services. Très vite, les équipes techniques identifient la source : il s’agit du portail Kairos, l’application qui permet aux organismes de formation de suivre le parcours des demandeurs d’emploi.
Les équipes informatiques de France Travail assurent avoir réagi « en quelques heures » : le service en ligne est immédiatement fermé ainsi que tous les autres services hébergés sur le portail Emploi destiné aux partenaires de France Travail.
À l’heure de la rédaction de cet article, le 23 juillet 2025, le service Kairos est toujours indisponible.
Une faille exploitée chez un prestataire tiers
« Les données compromises sont vos nom, prénom, adresses postale et électronique, numéro de téléphone, identifiant France Travail et statut (inscrit, radié) », voilà un extrait du mail reçu par les demandeurs d’emploi concernés par la fuite.
Comment cette plateforme a-t-elle pu être infiltrée ? L’enquête interne révèle que la faille provient du compte d’un organisme de formation basé en Isère, piraté à l’aide d’un « infostealer ». Ce logiciel malveillant récolte en toute discrétion les informations d’identification de l’utilisateur, offrant ainsi un accès complet à l’application Kairos. « Les données de 340 000 demandeurs d’emploi ont été consultées et seraient donc susceptibles d’être divulguées et exploitées de manière illégale. » précise France Travail.
Contactés par Numerama, l’organisme public l’assure : « Les mots de passe et les coordonnées bancaires ne sont pas concernés. Il n’existe donc aucun risque sur l’indemnisation ou l’utilisation de données bancaires à des fins de vol des fonds sur les comptes des personnes concernées. »
Que faire si vos données ont fuité ?
Si France Travail tente de rassurer, les informations fuitées restent de précieuses ressources pour des acteurs malveillants. Les données personnelles permettent notamment de mettre en place des campagnes de phishing ciblées. Une exploitation poussée peut également aboutir à des usurpations d’identité et la vigilance est de mise : surveillez régulièrement l’activité de vos comptes, en particulier administratifs et bancaires.
De son côté, France Travail a notifié l’incident à la CNIL, comme le requiert la loi, et une plainte auprès des autorités judiciaires a été déposée.
La réactivation des services est prévue pour le jeudi 24 juillet 2025 et France Travail prévoit accélérer le déploiement d’un système d’authentification à un double facteur pour l’accès au portail Kairos, déploiement initialement prévu en octobre 2025.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Marre des réseaux sociaux ? Rejoignez la communauté Numerama sur WhatsApp !