法国政府机构泄露1000万民众的个人信息

2023年8月25日，法国政府失业登记和金融援助机构Pôleemploi通报一起数据泄露事件，该事件泄露了1000万名民众的个人数据信息。Pôleemploi在新闻稿中声称其一家供应商的信息系统遭到网络破坏，可能会泄露求职者的个人数据信息，主要影响2022年2月登记的求职者和就业中心的前用户。

虽然Pôleemploi并未说明受此事件影响的具体人数，但据《巴黎人报》报道受影响人数估计为1000万，其依据是截至2022年2月，有600万人在Pôleemploi的900个就业中心上进行了登记，另有400万人在攻击发生前的12个月内进行了登记，这些民众的数据都没有从该机构的系统中删除。

资助项目未受数据泄露事件影响

泄露的民众信息包括全名和社会安全号，但电子邮件地址、电话号码、密码和银行数据没有受到此次数据泄露事件的影响。尽管泄露的数据在网络犯罪活动中的“作用”有限，但Pôleemploi还是建议注册求职者对收到的信息保持谨慎，该机构还设立了一条专门的电话支持热线，以解决民众对数据泄漏事件提出的任何疑问和担忧。

Pôleemploi承诺其内部团队目前正努力确保求职者的数据信息安全，并将继续实施额外保护措施和程序，以防止再次发生类似事件，该机构还表示此次数据泄露事件不会影响其财政援助计划，求职者可放心访问“pole-employment.fr“在线就业门户网站。

MOVEit漏洞

安全公司Emsisoft在其MOVEit页面中列出了Pôleemploi，并证实有1000万民众受到数据泄露事件的影响。然而，实施大规模MOVEit网络攻击的Clop勒索软件团伙尚未在其勒索网站上公布法国机构Pôleemploi。据悉，就受影响人数而言，Pôleemploi位居第二，仅次于Maximus的1100万曝光人数，MOVEit攻击活动的受影响人数已达5920万，涉及988个组织。

相关阅读