Fuite de données chez Portail Emploi
La fuite de données de Portail Emploi (France Travail) en 2025 a eu lieu en août 2025, lorsque le portail destiné aux employeurs et aux recruteurs Portail Emploi, exploité par l’agence nationale française pour l’emploi France Travail (anciennement Pôle Emploi, francetravail.fr), a été compromis et que ses données ont été aspirées par des acteurs malveillants.
Types de données exposées
6- Adresses e-mail
- Noms
- Formules de civilité
- Numéros de téléphone
- Fax numbers
- Employeurs
À propos de cette fuite de données
Quelles informations ont été touchées par l’incident de Portail Emploi ?
Le jeu de données JSON divulgué (600k-portailemploi.txt) comprend 611 698 enregistrements d’utilisateurs et expose des informations sur des responsables du recrutement, des membres des services de ressources humaines d’entreprises et des candidats à l’emploi :
- Identité et civilité : Civilités / genres (civilite: M., MME), prénoms et noms complets (prenom, nom) et identifiants individuels professionnels (idIndividuPro).
- Coordonnées : Adresses e-mail validées (mail.adresseMail), numéros de téléphone principaux et secondaires (telephone1, telephone2) et numéros de fax.
- Rattachement aux entreprises : Codes d’identification des établissements (etablissements) et identifiants des espaces de travail des organisations (idEspace).
- Données de vérification : Horodatages de vérification des adresses e-mail (dateValidationMail) et journaux d’audit des envois.
Combien de comptes ont été touchés ?
Une validation stricte des adresses e-mail selon les règles canoniques RFC a confirmé la présence de 488 114 adresses e-mail valides et uniques parmi les 611 698 enregistrements.
Analyse technique et risques de sécurité
La compilation non autorisée de données sur les recruteurs et les demandeurs d’emploi français facilite les opérations d’hameçonnage ciblées liées à l’emploi, les campagnes de recrutement frauduleuses et la collecte d’identifiants de connexion d’entreprise.
Mesures recommandées aux personnes concernées
Les personnes inscrites sur les portails de France Travail devraient :
- Faire preuve d’une extrême prudence face aux e-mails ou SMS inattendus demandant des documents personnels ou des coordonnées bancaires sous prétexte de prestations liées à l’emploi.
- Accéder aux services de France Travail uniquement via les domaines officiels vérifiés (francetravail.fr).
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
