France Travail a-t-il encore été victime d'un nouveau piratage de Stormous ?

Piratage de Stormous : une revendication avérée ?

Le groupe Stormous, connu pour ses attaques audacieuses, a mis en ligne un message choc hier, pointant du doigt France Travail. Selon SaxX, ils affirment détenir des informations personnelles, noms, adresses, numéros de téléphone, et même des relevés bancaires, tirées de plus de 31 000 comptes. « On dirait presque un scénario de film, mais ça touche des vies réelles », souffle un observateur. Ce qui intrigue, c’est la précision des détails : ils décrivent une attaque automatisée, exploitant des failles dans le système d’authentification OpenAM. Si c’est vrai, cela soulève des questions énormes sur la sécurité des données françaises. Pourtant, sans un mot de France Travail ou du gouvernement, on reste dans le flou. Est-ce une nouvelle faille ou une simple fanfaronnade de pirates ?

France Travail : un passif de failles qui inquiète

Il faut dire que ce ne serait pas la première fois que l’organisme est dans le viseur. En mars 2024, une cyberattaque avait déjà exposé les données de 43 millions de personnes, un chiffre colossal qui avait fait trembler le pays. Puis, en juillet 2025, une autre brèche a affecté 340 000 demandeurs d’emploi. « À force, on se demande si quelqu’un dort au poste de garde », lance un internaute sur X. Ces incidents passés donnent du poids aux soupçons actuels, surtout quand on sait que Stormous a l’habitude de frapper fort, comme avec Coca-Cola récemment. Mais attention, un historique ne fait pas une preuve. Sans communiqué officiel, on nage encore en eaux troubles.

Les détails techniques : un mode opératoire bien rodé ?

Ce qui frappe dans cette revendication, c’est la façon dont ils racontent leur coup. Ils parlent d’un script qui a testé des milliers de combinaisons d’identifiants volés, d’une absence de protections comme le CAPTCHA ou l’authentification à deux facteurs. « C’est presque trop beau pour être vrai », note un internaute sur X. Ils évoquent aussi une vulnérabilité dans une API pour télécharger des documents sensibles, un détail qui colle avec les techniques modernes des hackers. Cela dit, sans accès aux logs de France Travail, difficile de vérifier. Si tout ça tient la route, ça pointerait une négligence criante. Mais en l’état, ça reste une histoire racontée par des criminels, et il faut prendre ça avec des pincettes.

Les risques pour les citoyens : une épée de Damoclès

Imaginons un instant que cette fuite soit réelle. Les données en jeu, cartes d’identité, RIB, historiques professionnels, sont une mine d’or pour les usurpateurs d’identité. « Avec ça, on peut ouvrir des crédits ou falsifier des papiers en un clin d’œil », s’alarme un utilisateur sur les réseaux. Le précédent de 2024 avait déjà montré comment des données volées finissent sur le dark web, alimentant des escroqueries en cascade. Si cette nouvelle affaire se confirme, des dizaines de milliers de personnes pourraient se retrouver vulnérables. Mais sans confirmation de France Travail ou de la CNIL, on reste suspendus à un fil. Est-ce que les autorités vont réagir, ou vont-elles laisser planer le doute ?

Stormous : un acteur à ne pas sous-estimer

Derrière cette revendication, il y a ce groupe Stormous, un nom qui revient souvent dans les cercles de la cybersécurité. On les dit pro-russes, mêlant piratage et motivations idéologiques, ce qui les rend imprévisibles. Leur collaboration avec GhostSec pour le ransomware GhostLocker 2.0 montre qu’ils ne rigolent pas. Leur technique, qui inclut le vol de fichiers via des partages réseau, correspond aux descriptions de l’attaque sur France Travail. Cela dit, sans preuve tangible, on pourrait aussi se demander s’ils gonflent leurs exploits pour impressionner. Une chose est sûre : leur réputation ajoute une couche de crédibilité à l’histoire.

En attendant une confirmation ou infirmation, on fait quoi ?

Pour l’instant, pas de réaction officielle. Si France Travail ou le gouvernement restent silencieux, les spéculations vont aller bon train. La CNIL, qui avait été alertée lors des breaches précédentes, pourrait jouer un rôle clé, mais rien ne filtre pour l’instant. En attendant, certains conseillent de surveiller ses comptes bancaires ou de changer ses mots de passe, par précaution. Mais sans confirmation, c’est un peu comme courir après une ombre. Si cette histoire se révèle fondée, il faudra des explications, et vite, sur comment une institution aussi cruciale a pu être prise en défaut une fois de plus.

Cette affaire, si elle est avérée ou pas, met en lumière un problème récurrent : la protection des données personnelles en France. Avec une hausse des breaches de 24 % entre 2023 et 2024 selon SurfShark, le pays semble vulnérable. On dirait que les leçons du passé ne servent à rien. Si tout ça se confirme sans réaction forte, cela risque de fragiliser la confiance des citoyens dans les institutions. Mais bon, attendons de voir. Pour l’instant, c’est un mélange de crainte et d’incertitude qui domine. Et vous, qu’en pensez-vous face à cette nouvelle alerte ?