Nunca dois sem três! A França Travail é mais uma vez vítima de um ataque cibernético, o terceiro em um ano e meio. Os dados de mais de 31.000 candidatos a emprego foram supostamente comprometidos por um grupo de hackers russos. “ De acordo com as nossas investigações iniciais, os dados foram de facto extraídos » confirmou a agência aos nossos colegas da RTL.
Nesta segunda-feira, 27 de outubro, um grupo de cibercriminosos conhecido como Stormous disse ter roubado 30 gigabytes de dados confidenciais da agência. Mas os hackers não atacaram diretamente os servidores do France Travail. Eles conseguiram obter essas informações graças a um malware que infectou as máquinas dos registrantes. Eles foram assim capazes de roubar seus identificadores e senhaspara acessar sua conta.
Bilhetes de identidade, RIB e avisos fiscais entre os documentos roubados!
Segundo os cibercriminosos, eles obtiveram nomes e endereços, datas de nascimento, números de telefone e endereços de e-mail de suas vítimas. Este tipo de dados permite fraudes do tipo phishing (Ou phishing) direcionado. Mas isso não é tudo. Eles também teriam acesso a carteiras de identidade, extratos bancários, avisos fiscais, certificados de seguridade social, contratos de trabalho, certificados formação, bem como o dossiê France Travail relativo à carreira profissional e às competências dos candidatos a emprego.
Os cibercriminosos já tinham conseguido roubar os dados de 43 milhões de candidatos a emprego em fevereiro de 2024, graças a contas de consultores comprometidas. E novamente neste verão, os dados de 340.000 inscritos foram roubados, desta vez através de o portal de emprego destinado a parceiros. Embora o alcance deste novo ataque seja menor, é igualmente grave para as vítimas. De momento, a France Travail não conseguiu confirmar o número de pessoas afetadas, nem a natureza exata dos dados comprometidos. A agência notificará os indivíduos afetados diretamente quando forem identificados.