Le 1ᵉʳ septembre 2025, France Travail et le réseau des Missions Locales ont publié conjointement un communiqué faisant état d’un « acte de cyber malveillance » affectant plus de 1,6 million de jeunes.
Les pirates ont pu accéder aux données personnelles suivantes : nom, prénom, date de naissance, numéro de Sécurité sociale, identifiant France Travail, adresses mail et postale, ainsi que numéro de téléphone.
Si le communiqué précise qu’aucune coordonnée bancaire ni aucun mot de passe n’a été dérobé, il livre également des éléments sur la manière dont cette cyberattaque a pu se produire.
Un compte particulièrement sensible au cœur du piratage
Selon la communication officielle, les premiers éléments de l’enquête menée en interne indiquent que la compromission d’un compte particulièrement sensible est à l’origine de cette immense fuite de données.
Il s’agirait du compte d’un agent responsable des demandes d’habilitation aux systèmes d’information mis en place par France Travail.
France Travail précise que cet accès à un compte aux privilèges particulièrement sensibles a permis à l’attaquant de « créer deux nouveaux comptes via le service ProConnect, donnant ensuite l’accès aux outils métier permettant la consultation des dossiers des jeunes accompagnés ».
La fuite concerne 1,6 million de jeunes suivis par le réseau des Missions locales, soit inscrits à France Travail, soit ayant bénéficié d’une formation via l’outil Ouiform, opéré par France Travail.
Pour rappel, la mission locale est un service public destiné aux jeunes de 16 à 25 ans pour les accompagner dans leur insertion professionnelle et sociale. Elle propose un accompagnement personnalisé pour définir un projet professionnel, accéder à une formation ou un emploi, et lever les freins liés à l’orientation, la santé, le logement, la mobilité ou la citoyenneté.
France Travail appelle à la vigilance
Si les comptes à l’origine de la fuite ont été suspendus dès la découverte de l’incident, France Travail craint que les données soient déjà en circulation en dehors de ses bases. Les personnes concernées seront informées de la fuite de leurs données, et l’organisation les appelle d’ici là à la plus grande vigilance.
Ces informations peuvent en effet être particulièrement intéressantes pour des cybercriminels cherchant à mener des campagnes de phishing ciblé.
France Travail rappelle ainsi les risques de mails ou d’appels frauduleux, voire d’usurpation d’identité, et souligne qu’il ne demande jamais la communication d’un mot de passe ou de coordonnées bancaires par téléphone ou par mail.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Toute l'actu tech en un clin d'œil
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Pour ne rien manquer de l’actualité, suivez Numerama sur Google !