Édition

Ceci est une édition permanente. Elle reprend le briefing tel que publié à cette date et ne change pas.

France Travail enquête sur de nouvelles allégations de violation de données

Selon des informations de presse, France Travail a ouvert une enquête suite à des allégations de nouvelle cyberattaque ciblant ses systèmes. Un pirate informatique aurait affirmé avoir accédé aux données personnelles de plus de 62 000 de ses agents. L'organisation s'efforce de déterminer l'étendue et la nature complètes de la compromission présumée.

Selon des informations de presse, Des informations indiquent qu'un pirate informatique a revendiqué la responsabilité d'avoir infiltré les systèmes informatiques de France Travail et volé un volume important de données personnelles. La violation présumée, rendue publique sur un forum cybercriminel, impliquerait des informations concernant plus de 62 000 agents de France Travail, y compris des noms, des adresses électroniques et des numéros de téléphone. Une analyse d'un échantillon des données compromises suggère qu'elles contiennent principalement des détails professionnels et organisationnels.

France Travail a confirmé qu'elle enquêtait sur ces allégations. À l'heure actuelle, rien n'indique que les données des demandeurs d'emploi aient été affectées. Les délégués à la protection des données devraient surveiller les communications officielles de France Travail et de la CNIL pour obtenir des mises à jour et des orientations, en particulier concernant les obligations potentielles de notification en vertu du RGPD.

Cet incident met en évidence les risques de cybersécurité persistants auxquels sont confrontées les organisations du secteur public traitant des données personnelles en France.

RGPD

Qui cela engage
France Travail
Ce qui a changé
Selon des informations de presse, un pirate informatique a affirmé avoir accédé aux données appartenant aux agents de France Travail.

À transmettre à votre équipe

France Travail enquête sur des allégations de nouvelle cyberattaque affectant les données personnelles de ses agents.

La question du jour

Un ancien employé soumet une demande d'accès à son ancien employeur pour des documents liés à son licenciement, y compris des correspondances Messenger. L'employeur refuse la demande, invoquant des intérêts privés et publics cruciaux. Quelle est la principale critique que l'autorité de protection des données norvégienne a adressée à l'employeur concernant ce refus ?

  1. La justification fournie pour le refus était trop générale et manquait de spécificité.
  2. L'employeur n'a pas consulté l'autorité de protection des données avant de refuser la demande.
  3. Les intérêts privés et publics invoqués n'étaient pas suffisamment cruciaux pour justifier un refus.
  4. L'employeur n'a pas informé l'employé de son droit de déposer une plainte auprès de l'autorité de protection des données.

Répondre à cette question sur le site

Compilé ce matin là à partir de sources officielles, judiciaires et réglementaires. Les sources primaires sont liées sur chaque sujet.