خرق بيانات Portail Emploi
وقع خرق بيانات Portail Emploi (France Travail) لعام 2025 في أغسطس 2025، عندما اخترقت جهات تهديد بوابة أصحاب العمل ومسؤولي التوظيف Portail Emploi، التي تديرها وكالة التوظيف الوطنية الفرنسية France Travail (المعروفة سابقًا باسم Pôle Emploi، francetravail.fr)، واستخلصت البيانات منها آليًا.
أنواع البيانات المنكشفة
6- عناوين البريد الإلكتروني
- الأسماء
- ألقاب المخاطبة
- أرقام الهواتف
- Fax numbers
- أصحاب العمل
حول خرق البيانات هذا
ما المعلومات التي تأثرت بحادثة Portail Emploi؟
تضم مجموعة البيانات المسرّبة بصيغة JSON (600k-portailemploi.txt) 611,698 سجلًا للمستخدمين، وتكشف تفاصيل تخص مديري التوظيف وموظفي الموارد البشرية في الشركات والمرشحين للوظائف:
- الهوية وألقاب المخاطبة: ألقاب المخاطبة / النوع الاجتماعي (civilite: M., MME)، والأسماء الأولى وأسماء العائلة كاملة (prenom, nom)، والمعرّفات المهنية للأفراد (idIndividuPro).
- بيانات الاتصال: عناوين البريد الإلكتروني التي جرى التحقق منها (mail.adresseMail)، وأرقام الهواتف الأساسية والثانوية (telephone1, telephone2)، وأرقام الفاكس.
- الارتباطات بالمؤسسات: رموز تعريف المنشآت التجارية (etablissements) ومعرّفات مساحات العمل المؤسسية (idEspace).
- سجلات التحقق: الطوابع الزمنية للتحقق من عناوين البريد الإلكتروني (dateValidationMail) وسجلات تدقيق عمليات الإرسال.
كم عدد الحسابات التي تأثرت؟
أكّد التحقق الصارم من صحة عناوين البريد الإلكتروني بصيغتها القياسية وفق RFC وجود 488,114 عنوان بريد إلكتروني صالح وفريد ضمن السجلات البالغ عددها 611,698.
التحليل التقني والمخاطر الأمنية
يسهّل تجميع بيانات مسؤولي التوظيف والباحثين عن عمل الفرنسيين دون تصريح تنفيذ مخططات تصيّد موجّهة تتعلق بالتوظيف، وحملات توظيف احتيالية، وجمع بيانات اعتماد الشركات.
الإجراءات الموصى بها للأفراد المتأثرين
ينبغي للأفراد المسجلين في بوابات France Travail:
- التعامل بحذر شديد مع رسائل البريد الإلكتروني أو الرسائل النصية غير المتوقعة التي تطلب مستندات شخصية أو بيانات مصرفية بحجة الحصول على إعانات مرتبطة بالتوظيف.
- الوصول إلى خدمات France Travail حصرًا عبر النطاقات الرسمية التي جرى التحقق منها (francetravail.fr).
منهجية التحقق والتحرير
تقارن LeakData اسم الحادثة وتاريخها وعدد السجلات المتأثرة وأنواع البيانات المنكشفة بالمصادر المتاحة. لا تُعرض الحقول التي لم يتم التحقق منها على أنها حقائق، وتُحدَّث السجلات عند توفّر أدلة جديدة.
الإبلاغ عن معلومات ناقصة أو غير صحيحة