Утечка данных Portail Emploi
Утечка данных Portail Emploi (France Travail) в 2025 году произошла в августе 2025 года, когда злоумышленники скомпрометировали портал для работодателей и специалистов по подбору персонала Portail Emploi и собрали с него данные методом скрейпинга.
Типы раскрытых данных
6- Адреса электронной почты
- Имена
- Формы обращения
- Номера телефонов
- Fax numbers
- Работодатели
Об этой утечке
Портал находится под управлением национальной службы занятости Франции France Travail (ранее, Pôle Emploi, francetravail.fr).
Какие сведения были затронуты в ходе инцидента с Portail Emploi?
Набор данных в формате JSON из утечки (600k-portailemploi.txt) содержит 611 698 записей о пользователях и раскрывает сведения о менеджерах по найму, сотрудниках кадровых служб компаний и соискателях:
- Личные данные и формы обращения: Формы обращения / пол (civilite: M., MME), полные имена и фамилии (prenom, nom), а также индивидуальные профессиональные идентификаторы (idIndividuPro).
- Контактные данные: Подтверждённые адреса электронной почты (mail.adresseMail), основные и дополнительные номера телефонов (telephone1, telephone2), а также номера факсов.
- Связи с организациями: Идентификационные коды подразделений компаний (etablissements) и идентификаторы рабочих пространств организаций (idEspace).
- Записи о проверке: Временные метки подтверждения адресов электронной почты (dateValidationMail) и журналы аудита отправок.
Сколько аккаунтов было затронуто?
Строгая проверка адресов электронной почты на соответствие каноническому формату RFC подтвердила наличие 488 114 уникальных действительных адресов электронной почты среди 611 698 записей.
Технический анализ и риски для безопасности
База данных о французских специалистах по подбору персонала и соискателях, составленная без разрешения, облегчает проведение целевых фишинговых атак на тему трудоустройства, мошеннических кампаний по найму и сбор корпоративных учётных данных.
Рекомендации для пострадавших пользователей
Если вы зарегистрированы на порталах France Travail:
- С крайней осторожностью относитесь к неожиданным электронным письмам или текстовым сообщениям, в которых у вас запрашивают личные документы или банковские реквизиты под предлогом предоставления пособий, связанных с трудоустройством.
- Пользуйтесь услугами France Travail исключительно через проверенные официальные домены (francetravail.fr).
Методика проверки и подготовки материалов
LeakData сверяет название инцидента, дату, число затронутых записей и типы раскрытых данных с доступными источниками. Неподтверждённые сведения не представляются как факты, а записи обновляются при появлении новых подтверждающих данных.
Сообщить о недостающих или неверных сведениях