Entrée dans l'espace public : 23 octobre 2024
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
nombre de jeunes concernés non chiffré ; le ministère du Travail évoque un risque de divulgation des données des jeunes accompagnés par les missions locales sur tout le territoire
Dans la nuit du 23 au 24 octobre 2024, le prestataire hébergeant l'application i-Milo et le module décisionnel Similo — les outils de suivi des parcours des jeunes utilisés par les 440 missions locales de France — est victime d'un acte de cyber-malveillance. Le ministère du Travail et de l'Emploi révèle l'incident le 31 octobre : nom, prénom, date de naissance, nationalité, numéro de téléphone, adresses électronique et postale des jeunes accompagnés sont susceptibles d'avoir été dérobés. L'IBAN, le numéro de sécurité sociale et la pièce d'identité ne sont pas concernés, et les systèmes d'information des missions locales elles-mêmes ne sont pas en cause. Selon Zataz, l'intrusion a permis le vol de données couvrant des millions d'enregistrements. La CNIL est notifiée et une enquête est ouverte chez le prestataire ; ZDNet relève que l'appel d'offres correspondant avait été remporté par Similo, une filiale de Worldline.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Attaque dans la nuit du 23 au 24 octobre contre le prestataire des outils i-Milo et Similo, utilisés par le réseau des missions locales.
Le ministère du Travail rend public l'incident : risque de divulgation de données personnelles de jeunes accompagnés ; les jeunes concernés ou leurs représentants légaux sont informés ; notification à la CNIL.
Zataz documente l'ampleur du vol sur i-Milo et Similo : des millions d'enregistrements et d'identités selon le service de veille.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.