France Travail, l’agence publique en charge de l’emploi et des services liés au travail en France, aurait été victime d’une nouvelle cyberattaque, au cours de laquelle des données personnelles de nombreux employés auraient été rendues publiques en ligne. Cet incident s’inscrit dans une série d’attaques informatiques visant des institutions françaises majeures, dont les services fiscaux. France Travail avait déjà été touchée par une faille majeure en 2024, qui menaçait de divulguer des fichiers concernant près de 43 millions de demandeurs d’emploi sur les vingt dernières années. Les attaques se sont poursuivies en 2025, et les derniers développements laissent entrevoir des vulnérabilités persistantes. Selon un rapport de FrenchBreaches, un site spécialisé dans le suivi des fuites de données, un pirate informatique se faisant appeler « 0xrune » affirme avoir récupéré plus de 60 000 lignes de données de France Travail, possiblement issues d’une attaque menée en septembre 2024. France Travail n’a pas encore confirmé la date ni l’ampleur du vol de données. Sur un échantillon de 1 000 lignes de données fournies par le hacker, FrenchBreaches a identifié 999 adresses e-mail, dont 971 utilisant le domaine « @francetravail.fr », ce qui suggère qu’elles appartiennent à des employés de l’agence. Les adresses restantes étaient liées à des organisations partenaires, comme Cap emploi, qui collabore avec France Travail sur des initiatives d’insertion professionnelle. Les données divulguées incluent des informations personnelles telles que les noms et prénoms, les adresses e-mail professionnelles, les numéros de téléphone fixe et mobile, les postes occupés, le type d’organisation, la région où l’employé est basé, le nom du site ou de l’agence, ainsi que des URL pointant vers des photos de profil hébergées sur le réseau interne de l’agence, intranet.francetravail.fr. Selon FrenchBreaches, cette fuite ne concernait ni les informations bancaires ni les mots de passe, ce qui pourrait limiter les risques de fraude financière. Cet incident illustre les défis persistants auxquels sont confrontées les institutions publiques pour protéger des données sensibles face aux menaces cyber. À mesure que de nouvelles informations seront disponibles, il sera essentiel d’évaluer l’impact de ces failles sur les individus et les mesures prises pour prévenir de futures attaques.