Le piratage qui a ciblé France Travail continue de faire des ravages. Après l’arrestation des trois hackers, deux cybercriminels viennent de faire connaître au grand public la vente des données personnelles dérobées sur un forum destiné aux hackers.
France Travail vient d’être touché par une cyberattaque qui est survenue entre février et mars 2024. Selon les premiers résultats de l’enquête, 3 jeunes pirates ont réussi à s’infiltrer dans le système informatique de Cap Emploi, une filiale de France Travail via des comptes compromis.
Ils sont parvenus à voler les données de 43 millions de Français. Cela concerne des informations personnelles des demandeurs d’emploi actuels ainsi que des personnes qui ont cherché du travail au cours de ces dernières années.
Les données volées mises en vente
D’après une enquête dirigée par Zataz, la base de données dérobées a été mise en vente sur un forum de cybercriminels. Damien Bancal, un chercheur en sécurité explique que « plusieurs pirates informatiques » ont proposé de vendre les informations confidentielles extraites depuis France Travail.
Selon les deux vendeurs, la base de données englobe des informations comme le nom, la date de naissance, le numéro de Sécurité sociale, l’identifiant France Travail, l’email, le code postal, le numéro de téléphone, l’adresse postale, et l’adresse IP. Ce sont des renseignements qui correspondent avec les données évoquées par France Travail.
Une demande de rançon refusée
En effet, l’un des vendeurs a essayé de soutirer de l’argent à France Travail ou aux autorités françaises. Cependant, le chercheur a indiqué que ceux-ci ont « refusé la demande de paiement » qui vise à les « empêcher de vendre la base de données ». Raison pour laquelle ils ont « décidé de la mettre en vente ».
Les hackers réclament aux cybercriminels intéressés d’entrer en contact avec eux sur Telegram. Une messagerie très appréciée par les pirates pour faire une négociation de prix.
Grâce à ces données personnelles, un hacker expérimenté peut réaliser beaucoup de cyberattaques. Il peut concocter des attaques de phishing ou d’hameçonnage, bien rôdées qui vont prendre en compte les données sensibles pour piéger leurs victimes.
Par ailleurs, les pirates peuvent utiliser également le répertoire dans l’usurpation d’identité.
