INtrusion MASSIVE DANS L'INFORMATIQUE DE FRANCE TRAVAIL

L'intrusion dans l'infrastructure d'Akaolife, un prestataire RH de France Travail, a révélé une scène noire de négligence numérique. Un pirate a affirmé avoir vidé le serveur, exposant des données sensibles telles que des dossiers RH, des historiques de carrière, des données médicales et des mots de passe en clair. Cette attaque met en lumière les failles de sécurité dans les systèmes informatiques de France Travail et soulève des questions sur la gouvernance cybernétique de l'administration.

L'attaque en détail
Le pirate a publié un message sur un forum pirate, revendiquant l'intrusion dans l'infrastructure d'Akaolife. Selon le récit, le serveur unique contenait des applications multiples, des bases sensibles et des dossiers RH. Les affirmations du hacker portent sur environ 14,4 millions de lignes exposées et des accès critiques. Le pirate a également affirmé avoir trouvé les traces de deux autres groupes qui auraient accédé au serveur avant lui, l'un en avril 2024 et l'autre en octobre 2025.

Les conséquences de l'attaque
L'attaque a exposé des données sensibles, notamment des dossiers RH, des historiques de carrière, des données médicales et des mots de passe en clair. Ces informations pourraient être utilisées pour cibler des agents, fabriquer des courriels crédibles ou exploiter des données anciennes pour reconstituer une chaîne organisationnelle. Le pirate a également menacé de publier les bases brutes et les clés SSL sous sept jours, tout en évoquant une plainte à la CNIL.

Les enseignements de l'attaque
L'attaque met en lumière les failles de sécurité dans les systèmes informatiques de France Travail. Il est essentiel de vérifier régulièrement l'état des serveurs, des sauvegardes, des accès, des correctifs et des journaux pour prévenir de telles attaques. Les administrations doivent également prendre des mesures pour protéger les données sensibles, telles que l'utilisation de certificats SSL et la mise en place de systèmes de détection d'intrusion. Il est également important de sensibiliser les employés aux risques de sécurité et de leur fournir des formations en sécurité informatique.

Les perspectives
L'attaque contre Akaolife est un rappel de l'importance de la sécurité informatique dans les administrations. Il est essentiel de prendre des mesures pour prévenir de telles attaques et de protéger les données sensibles. Les administrations doivent investir dans la sécurité informatique et former leurs employés pour éviter de telles attaques à l'avenir. Il est également important de respecter les règlementations sur la protection des données pour éviter les conséquences juridiques et financières d'une telle attaque. Enfin, il est essentiel de renforcer la cybermalveillance pour protéger les citoyens et les administrations contre les menaces informatiques.

---

Source : ZATAZ.COM - Akaolife, l’intrusion qui menace France Travail ?​