Ne manquez plus aucune de nos publications :
La sanction est tombée : France Travail devra s’acquitter d’une amende administrative de 5 millions d’euros pour ses négligences en matière de cybersécurité. La CNIL a rendu sa décision, pointant du doigt l’incapacité de l’opérateur public à protéger les données personnelles de millions de demandeurs d’emploi lors de la cyberattaque subie début 2024.

La CNIL ne s’est pas contentéed’une sanction financière. Le régulateur a également assorti sa décision d’une injonction contraignante : France Travail doit justifier de la mise en place de mesures correctrices selon un calendrier strict, sous peine de devoir payer une astreinte supplémentaire de 5 000 euros par jour de retard.
L’enquête de la CNIL a mis en lumière une série de manquements techniques graves qui ont facilité la tâche des pirates. Ces derniers ont utilisé des techniques d’ingénierie sociale pour usurper les comptes de conseillers Cap Emploi, leur ouvrant ainsi les portes du système d’information de France Travail.
La CNIL a identifié trois faiblesses majeures ayant rendu cette intrusion possible :
L’ampleur de la fuite a pesé lourd dans le calcul de la sanction. Les hackers ont pu accéder aux informations de l’ensemble des personnes inscrites actuellement ou l’ayant été au cours des 20 dernières années. Le butin comprend des numéros de sécurité sociale, adresses postales et e-mail, ainsi que des numéros de téléphone.
Seule maigre consolation pour les victimes : les dossiers complets et les données de santé n’ont pas été compromis. La CNIL a par ailleurs souligné une circonstance aggravante, à savoir que France Travail avait pourtant identifié les mesures de sécurité nécessaires dans ses propres analyses de risques, mais ne les avait jamais déployées concrètement.
Sony lève le voile sur la liste des jeux qui vont être disponibles sur le PlayStation Plus en août avec les abonnements Premium et...
Google annonce le Pixel Tag, un petit traqueur qui combine les technologies ultra wideband (UWB) et Bluetooth 6.0 pour localiser précisément...
Google a bien sûr profité de son événement Made by Google pour officialiser la Pixel Watch 5, présentée aux...
La croissance spectaculaire de Bluesky observée fin 2024 n’aura pas totalement résisté au temps. Si l’on en croit les...
3 commentaires pour cet article :