France Travail: attacco informatico con ingegneria sociale e accessi non limitati
- Paese
- Francia
- Autorità
- CNIL
- Soggetto
- FRANCE TRAVAIL
- Settore
- Pubblica amministrazione
- Notizia dell'EDPB
- 2 febbraio 2026
- Misure decise
-
- Sanzione pecuniaria
Sintesi della decisione
Nel primo trimestre 2024 alcuni hacker hanno violato il sistema informativo di France Travail, sfruttando tecniche di ingegneria sociale per impossessarsi degli account di consulenti CAP EMPLOI. Gli accessi hanno riguardato i dati di tutte le persone registrate negli ultimi vent'anni e dei titolari di un account candidato, inclusi numeri di previdenza sociale, indirizzi e numeri di telefono; i fascicoli completi dei cercatori di lavoro, che possono contenere dati sanitari, non sono stati consultati. Secondo l'autorità francese, le misure tecniche e organizzative non erano adeguate, in violazione dell'articolo 32 del GDPR, in particolare per l'autenticazione debole, la registrazione insufficiente degli eventi e autorizzazioni di accesso troppo ampie. L'autorità ha inflitto una sanzione amministrativa e ha ordinato di giustificare le misure correttive con un calendario preciso, prevedendo una penalità per ogni giorno di ritardo.
Le misure di sicurezza previste nelle valutazioni d'impatto devono essere effettivamente implementate, e autorizzazioni di accesso e log di monitoraggio vanno dimensionati sul principio del minimo privilegio.
Casi simili in Italia
- SanzioneAzienda Sanitaria Locale di Matera
Anche in questo caso un attacco informatico ha causato l'esfiltrazione di dati personali, con misure tecniche ritenute inadeguate a rilevare tempestivamente la violazione.
- SanzioneDedalus Italia S.p.A.
Violazione delle misure di sicurezza e data breach in un contesto di lavoro pubblico/sanitario, con responsabilità organizzative analoghe.
Fonti
- Notizia del Comitato europeo per la protezione dei dati (EDPB) ↗ “Data breach: France Travail fined EUR 5 000 000”, in inglese
- Decisione o comunicato dell'autorità nazionale ↗
AISintesi generata con intelligenza artificiale e rivista prima della pubblicazione
Questa è una sintesi indipendente in italiano della notizia pubblicata dall'EDPB, non una traduzione ufficiale né un documento dell'autorità che ha deciso. Per il testo autentico fa fede la decisione originale. Progetto indipendente, non affiliato al Garante né all'EDPB.