France Travail victime d’une cyberattaque, que faire si vous êtes concerné ?

France Travail a de nouveau été victime d’une fuite de données, la troisième en quelques mois après les fuites massives de février 2024 et celles de juillet dernier. Voici ce que vous devez savoir et les actions que vous pouvez mener dès à présent pour vous protéger.

Une attaque via des logiciels malveillants

Selon RTL, l’attaque a été revendiquée le 27 octobre 2025 par un groupe cybercriminel pro-russe. France Travail a confirmé qu’un vol de données a bien eu lieu, sans pouvoir dire combien de demandeurs d’emploi étaient réellement concernés ni infirmer le nombre de 31 000.

Si les pirates n’ont pas directement infiltré France Travail, ils sont parvenus à installer des logiciels malveillants sur les ordinateurs personnels de certains demandeurs d’emploi, leur permettant d’extraire des données utilisateurs. Des virus de type infostealer qui sont le plus souvent téléchargés par les utilisateurs sans y prendre garde, via des pièces jointes dans les courriels, des publicités ou des sites internet douteux.

Quelles données ont été volées ?

Les pirates informatiques auraient dérobé de nombreuses données sensibles comme les noms, date de naissance, adresse, mail, téléphone, ainsi que les relevés d’identité bancaire, les avis d’imposition, les attestations de Sécurité sociale ou encore les contrats de travail.

En résumé, de très nombreuses données sensibles. L'organisme ne peut pas encore préciser la nature exacte des données consultées par les pirates.

Comment savoir si je suis concerné ?

France Travail précise avoir porté plainte et notifié la CNIL de cette cyberattaque. Pour l’instant, l’organisme ne sait pas quels comptes ont eu leurs données aspirées et continue de mener ses investigations. Il avertira directement les usagers concernés par la fuite de données, dès que l’enquête le permettra.

En prévention, vous pouvez d’ores et déjà modifier votre mot de passe. France Travail appelle en effet à la plus grande prudence concernant la robustesse de vos mots de passe : « Nous vous invitons à rester vigilants et à changer régulièrement vos mots de passe, privilégier des mots de passe complexes et vérifier que votre matériel est bien protégé par un antivirus. »

Pour vérifier si l’un ou plusieurs de vos mots de passe ont été compromis dans des fuites de données, vous pouvez vous rendre sur le site Have I been pwned – vous pouvez aussi vérifier si votre adresse mail est compromise. Dans l’idéal, vous ne devez pas utiliser le même mot de passe pour plusieurs comptes différents car cela rend vos différents comptes plus vulnérables. N'hésitez pas non plus à les changer régulièrement. Un gestionnaire de mot de passe peut ainsi être une excellente solution.

Quelles actions concrètes puis-je faire ?

Dans les semaines à venir, restez vigilant : mail suspects, relevés anormaux sur votre compte bancaire, connexions suspectes à votre boite mail, etc. En tant que personne inscrite à France Travail, voici ce que vous pouvez faire dès maintenant :

• Changer votre mot de passe France Travail immédiatement
• Activer l'authentification à deux facteurs si disponible
• Surveiller vos comptes bancaires et relevés
• Signaler toute utilisation suspecte

Si vous pensez être victime d’une usurpation d’identité, déposez plainte immédiatement et contactez votre banque. Vous pouvez également signaler tous les faits de cyberdélinquance qui vous concernent sur le site du gouvernement cybermalveillance.gouv.fr. N’hésitez pas non plus à contacter Info-Escroqueries pour obtenir des informations sur les démarches à suivre, au 0 805 805 817 (appel gratuit, du lundi au vendredi et de 09h00 à 18h30). Cette plateforme d’écoute est constituée d’enquêteurs spécialisés qui sauront vous guider dans vos démarches.

Consultez le communiqué officiel de France Travail sur francetravail.fr pour suivre l'évolution de l'enquête et obtenir les dernières informations.