France Travail : une base de 62 848 lignes d'agents mise en vente

Un pirate se faisant appeler « 0xrune » revendique sur un forum spécialisé le vol de 62 848 lignes de données concernant des agents de France Travail et de structures partenaires, d'après FrenchBreaches, un site spécialisé dans le suivi des fuites de données françaises relayé par Clubic le 8 octobre 2026. France Travail n'a, à ce stade, confirmé ni la date de l'attaque, avancée comme possiblement survenue en septembre, ni la réalité du vol.

Quelles données sont concernées ?

Ce ne sont pas les demandeurs d'emploi qui sont visés cette fois. Dans l'échantillon de 1 000 lignes proposé par le pirate, FrenchBreaches a compté 999 adresses de messagerie, dont 971 en « @francetravail.fr », donc des agents de l'organisme ; le reste appartient à des partenaires comme Cap emploi. D'après le site, les fiches contiennent en général :

• les noms et prénoms ;

• l'adresse de messagerie professionnelle ;

• les numéros de téléphone fixe et portable ;

• la fonction et le type de structure ;

• la région de rattachement et le nom du site ou de l'agence.

Les adresses des photos de profil volées pointent vers le domaine intranet de France Travail. Toujours selon FrenchBreaches, ni données bancaires ni mots de passe ne figureraient dans l'échantillon.

Quels risques pour les agents et les usagers ?

Une liste d'agents avec fonction, agence et numéros directs est un outil d'hameçonnage ciblé : un courriel ou un appel qui connaît le poste et le site de la victime paraît crédible. Les usagers peuvent être visés indirectement, par exemple par de faux messages se réclamant d'un conseiller. La prudence habituelle s'applique : ne pas cliquer sur un lien non sollicité et vérifier toute demande inhabituelle par un canal connu.

Une institution déjà visée

France Travail a subi plusieurs attaques d'envergure ; celle de 2024 a mis en danger de divulgation les dossiers d'environ 43 millions de demandeurs d'emploi sur vingt ans, selon Clubic. Cet historique n'établit pas que la revendication actuelle soit authentique. Sur les attaques contre des organismes publics, voir aussi notre article sur la cyberattaque visant les sites du ministère de la Transition écologique.

Source

Clubic — Cyberattaque : France Travail victime d'une nouvelle fuite de données, qui cite FrenchBreaches.