France Travail verhängte wegen Datenlecks eine Geldstrafe von fünf Millionen Euro

>France Travail a été condamné par la Commission nationale informatique et libertés (Cnil) à une amende de cinq millions d’euros après une fuite de données de 36,8 millions d’utilisateurs en mars 2024, a annoncé la Cnil ce jeudi 29 janvier.

>L’opérateur avait alors révélé avoir été la cible de pirates informatiques qui avaient extrait d’une base de données personnelles des informations d’identification des demandeurs d’emploi alors inscrits à France Travail mais aussi „des personnes précédemment inscrites au cours des 20 dernières années“, soit „potentiellement“ 43 millions de personnes. Après vérifications et élimination de doublons, ce nombre a été ramené à 36,8 millions, a indiqué France Travail.

>La sanction tient „compte de la méconnaissance des principes essentiels en matière de sécurité, du nombre de personnes concernées, du volume et de la sensibilité des données traitées“, selon la Cnil. La commission explique que les pirates „ont utilisé des techniques dites d’ingénierie sociale, consistant à exploiter la confiance, l’ignorance ou la crédulité des personnes. Cette méthode leur a permis d’usurper des comptes de conseillers de Cap Emploi, c’est-à-dire les structures chargées de l’accompagnement, du suivi et du maintien dans l’emploi des personnes en situation de handicap“. Ces conseillers de Cap Emploi ont accès aux bases de données de France Travail dans le cadre d’un partenariat entre les deux organismes.
Ils pouvaient „tester 50 mots de passe différents avant de bloquer le compte“

Donc on paye deux fois : avec nos données persos et nos impôts. Merci France Travail !

Guignols.

> Ils pouvaient „tester 50 mots de passe différents avant de bloquer le compte“

Ce qui théoriquement n’est pas si problématique. Le problème c’est d’imaginer qu’un seul accès puisse permettre de consulter plus de 100 fiches par jour sans sonner d’alarmes. Un pirate lambda va pas hacker un mot de passe avec 50 tentatives. Qu’il puisse tester 3, 5, 10 ou 50 mots de passe c’est un peu pareil, pour bruteforce un mdp faut pouvoir en tester des millions. Sur certains sites ils mettent 3 essais mais c’est le meilleur moyen pour bloquer le compte de gens légitimes qui ont juste oublié leur mdp. Faut au moins avoir 10-20 essais, ce qui encore une fois ne change absolument rien pdv pirate.