ENKR

프랑스 고용청(France Travail) 구직자 개인정보 유출

내 유출 점검에 추가

공개 · 43,000,000명, 최대 추정치

유출된 정보7

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 아이디

교체 불가

  • 국가 식별번호·납세자번호
  • 생년월일
  • 이름
  • 국가 식별번호·납세자번호프랑스 사회보장번호
  • 휴대전화 번호전화번호
  • 아이디France Travail 식별번호

할 일4 · 모두 하면 약 45분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화, 신분증 번호로 신청 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화, 신분증 번호로 신청 (새 창)
  4. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후12건

  1. 발견까지기록 없음
  2. 대응 기록 6건개별 통지 기록 없음 · 기록 보기
  3. 보상기록 없음
  4. 제재 기록 5건과징금 €500만 · 기록 보기
  5. 분쟁 기록 1건진행 중 · 기록 보기
  1. 정해진 일정에 따라 시정 조치를 입증하라는 명령, 지연 시 하루 5,000유로 이행강제금
  2. CNIL 제재위원회가 구직자 데이터 보안 미흡(GDPR 제32조)으로 France Travail에 500만 유로 과징금 부과
  3. CNIL이 Cap emploi 상담사 인증 취약, 로그 기록 부족, 과도한 접근 권한을 지적함. 공격자는 최근 20년간 등록자 전원의 데이터에 접근했지만 구직자 전체 서류에는 접근하지 못함
  4. 3월 17일 체포된 용의자 3명이 정보시스템 무단 접근, 데이터 추출, 사기, 자금세탁(조직범죄) 혐의로 예비 기소(mise en examen)되고 구속
  5. CNIL이 사고 전후 보안 조치의 적정성 조사 착수
7개 더 보기
  1. 파리 검찰의 예비 수사 개시 사실 공개. 사이버범죄수사대에 배당됐고 피해자용 간이 고소 양식이 마련됨
  2. 파트너(Cap emploi)의 애플리케이션 접근 보호 조치 강화 발표
  3. 전화 상담 39 49에 전용 안내 창구 마련 발표
  4. 대상자에게 사과하고 개인 계정이나 이메일로 안내하겠다고 발표
  5. France Travail이 사법 당국에 고소장 제출
  6. 보도자료로 최대 4,300만 명의 개인정보 유출을 공지, 비밀번호와 은행 정보는 해당 없음
  7. France Travail과 Cap emploi가 정보시스템 침입 사실을 CNIL에 신고
회사
France Travail
공개
통지 유형
유출 확인 통지
규모
43,000,000명, 최대 추정치 · 최근 20년간 France Travail 또는 Pôle emploi에 등록했거나 francetravail.fr 구직자 계정을 가진 사람; France Travail 공지

사실관계 변화

  1. CNIL 결정에 따르면 공격자는 현재 등록자, 최근 20년간 등록자, 구직자 계정 보유자의 데이터에 접근했으나, 건강 정보가 들어 있을 수 있는 구직자 전체 서류에는 접근하지 않았습니다.
  2. France Travail은 Cap emploi 상담사 계정을 이용해 최대 4,300만 명의 데이터가 빠져나갔다고 발표했습니다. 비밀번호와 은행 정보는 해당되지 않습니다.

출처