France Travail: ما يصل إلى 43 مليون شخص مكشوفين عبر حسابات مستشارين شركاء

في 2024، استعمل مهاجمون حسابات مستشارين من شبكة شريكة لتحميل بيانات ما يصل إلى 43 مليون شخص مسجلين في France Travail. وفي يناير 2026، فرضت الهيئة الفرنسية لحماية المعطيات غرامة بـ5 ملايين يورو.

في مارس 2024، أعلنت France Travail، الوكالة العمومية الفرنسية للتشغيل، عن اختراق لأنظمتها بين 6 فبراير و5 مارس 2024. وربما استُخرجت بيانات ما يصل إلى 43 مليون شخص: كل المسجلين خلال 20 سنة الأخيرة، ومن لديهم حساب مترشح.

ما الذي انكشف

• الأسماء، وتواريخ الازدياد، وأرقام الضمان الاجتماعي، ومعرّفات France Travail، والعناوين الإلكترونية والبريدية، وأرقام الهاتف.
• حسب الوكالة، لم تتأثر كلمات المرور ولا المعلومات البنكية.
• أوضحت الهيئة الفرنسية CNIL أن رقم 43 مليون حد أقصى محتمل لم يُؤكَّد بعد.

كيف دخل المهاجمون

حسب النيابة العامة في باريس، استعمل المهاجمون حسابات مستشارين من Cap emploi، وهي شبكة شريكة مخوّل لها الدخول إلى نظام France Travail. وكانت هوياتهم قد انتُحلت. واعتُقل ثلاثة أشخاص.

العقوبة

في 22 يناير 2026، فرضت CNIL على France Travail غرامة بـ5 ملايين يورو بسبب عدم تأمين البيانات بما يكفي. تذكير بأن الجهة التي تحتفظ بالبيانات مسؤولة عن حمايتها، بغض النظر عن الهجوم.

دروس لكل مؤسسة، في المغرب أيضًا

• حسابات الشركاء ذات الصلاحيات الواسعة تستحق التحقق بخطوتين ومراقبة دقيقة.
• رصد ومنع التحميلات الضخمة التي لا تتوافق مع الاستعمال العادي.
• الاحتفاظ بالبيانات الضرورية فقط، وللمدة الضرورية فقط.
• في المغرب، يفرض القانون 09-08 المتعلق بالمعطيات الشخصية واللجنة الوطنية لمراقبة حماية المعطيات التزامات على كل جهة تعالج هذه البيانات.

من يحتفظ بالبيانات مسؤول عنها، حتى عندما يدخل المهاجم عبر شريك.

المصادر: بلاغات France Travail، CNIL، IT-Connect، Siècle Digital، Bitdefender، 2024–2026.

تريد موقعًا يحترم قواعد المعطيات الشخصية؟ صِف لنا مشروعك عبر استمارة التقدير، وسنرد عليك بتقدير مناسب والخطوات التالية.