La cybersécurité est une nouvelle fois ébranlée par une attaque d’envergure. France Travail, l’organisme français chargé de l’emploi et des allocations chômage, a été victime d’un piratage massif ayant exposé les données d’au moins 340 000 personnes, selon BFMTV.
L’intrusion a été détectée le 12 juillet 2024, contraignant l’agence à suspendre temporairement son site. Les investigations ont révélé que les cybercriminels ont exploité une faille dans l’application Kairos, utilisée pour la formation professionnelle.
Ce n’est pas la première fois que France Travail est ciblé : au printemps 2024, une précédente attaque avait compromis les données de plus de 40 millions d’individus.
Un forum de hackers démantelé, un administrateur arrêté
Dans une affaire connexe, les autorités françaises, avec l’appui d’Europol, ont annoncé l’arrestation en Ukraine d’un suspect lié au forum de hackers XSS, un repaire de cybercriminels actif depuis 2013. Ce marché noir en ligne proposait des logiciels malveillants et des bases de données volées.
Selon le parquet de Paris, les enquêteurs ont infiltré un serveur privé, révélant des transactions illégales estimées à 7 millions de dollars. Le suspect, identifié comme l’un des administrateurs du forum depuis 2018, a été interpellé le 22 juillet.
D’après Le Monde, cette arrestation fait suite à celle d’un précédent administrateur en Biélorussie, confirmant l’ampleur internationale de cette cybermafia.
Les autorités renforcent la lutte contre la cybercriminalité, mais les attaques se multiplient. Les données personnelles sont-elles encore en sécurité ?
Cybercrime: Cameroonians Under Scrutiny After Theft of 340,000 People's Data from France Travail
Hacker Forum Admin Arrested in Ukraine in French-Led Investigation
Cybersecurity has once again been shaken by a large-scale attack. France Travail, the French agency responsible for employment and unemployment benefits, suffered a massive data breach exposing the personal information of at least 340,000 individuals, according to BFMTV.
The breach was detected on July 12, 2024, forcing the agency to temporarily shut down its website. Investigators found that hackers exploited a vulnerability in the Kairos app, used for professional training.
This is not the first time France Travail has been targeted: in early 2024, a previous attack compromised data from over 40 million people.
Hacker Forum Shut Down, Admin Arrested
In a related case, French authorities, with support from Europol, announced the arrest in Ukraine of a suspect linked to the XSS hacker forum, a cybercrime hub active since 2013. This dark web marketplace offered malware and stolen databases for sale.
According to the Paris prosecutor’s office, investigators infiltrated a private server, uncovering illegal transactions worth an estimated $7 million. The suspect, identified as one of the forum’s administrators since 2018, was apprehended on July 22.
Per Le Monde, this arrest follows that of a previous administrator in Belarus, highlighting the global reach of this cyber-mafia.
Authorities are stepping up the fight against cybercrime, but attacks are escalating. Is personal data still safe?
cybercriminalité, piratage informatique, France Travail, vol de données, hackers, forum XSS, arrestation Ukraine, enquête française, faille de sécurité, données personnelles, cyberattaque, Europol, Cameroun, sécurité en ligne, protection des données
Didier Cebas K.
