10 millions de demandeurs et de demandeuses d’emploi sont concernés. Si vous êtes (ou que vous avez été) inscrit à Pôle Emploi au cours de votre carrière, vos données personnelles sont sans doute en danger. En fin de semaine dernière, Majorel l’un des prestataires de l’organisme français a été la cible d’une importante fuite de données. Les noms, prénoms ainsi que les numéros de sécurité sociale des allocataires ont potentiellement été dérobés au cours d’une cyberattaque d’ampleur, a indiqué Pôle Emploi dans un communiqué publié mercredi 23 août.
Que risquent les allocataires ?
L’ensemble de ces données personnelles est particulièrement inquiétant pour les personnes concernées. Parmi les principaux risques encourus, les victimes peuvent s’attendre à voir leur identité usurpée, mais aussi à recevoir des tentatives d’arnaques phishing par mail ou téléphone particulièrement convaincant. Attention donc si vous êtes concernés à rester particulièrement vigilants dans les mois à venir. Les données volées risquent de très rapidement se retrouver sur des plateformes de vente du dark web, et servir d’annuaire privilégié pour les cybercriminels.
🚨 [Alerte #phishing] 🚨 Recruteurs, candidats : des escrocs tentent de se faire passer pour Pôle emploi, nous appelons à votre extrême vigilance ⚠️
Plus d'infos ici 👉 https://t.co/wuvXwJZPxH pic.twitter.com/jRaliy8h6b
— France Travail (@FranceTravail) July 5, 2018
Comment savoir si vous êtes concernés ?
Conformément aux directives du RGPD, Pôle Emploi va devoir agir, en avertissant chaque victime de la cyberattaque, par mail ou par courrier dans les semaines à venir. Si vous êtes concernés, vous devriez donc être rapidement tenu au courant. Ensuite, c’est à vous de faire le nécessaire : si vous recevez un mail de Pôle emploi qui vous demande de renseigner votre identifiant et mot de passe, n’y répondez pas et supprimez-le. “En aucun cas les services de Pôle emploi ne vous demanderont ces informations“, assure l’organisme dans son communiqué officiel.
Par précaution, vous pouvez d’ores et déjà changer vos identifiants. Prenez aussi garde aux mails promotionnels ou officiels que vous pourriez recevoir dans les semaines à venir, et vérifiez systématiquement les adresses mail, pour vous assurer qu’elles correspondent à la nomenclature de Pôle Emploi. Attention aussi aux courriers en provenance de l’Assurance Maladie. Votre numéro de sécurité sociale faisant partie des données dérobées, il pourra être utilisé pour des tentatives d’intrusion sur votre espace Ameli.
Et après, que faire ?
Comme toujours, prêtez aussi attention aux éventuelles fautes d’orthographe. En cas de doute, informez immédiatement votre conseiller Pôle Emploi pour confirmer l’authenticité du mail en question. Pour protéger votre espace personnel d’une éventuelle intrusion, Pôle emploi met en place une option d’authentification à deux facteurs que l’on vous conseille vivement d’activer si ce n’est pas déjà fait. À chaque connexion, cette couche de sécurité supplémentaire vous permettra de confirmer votre connexion via un smartphone préalablement authentifié.
