ENKR

프랑스 고용청(France Travail) 구직자 개인정보 유출

내 유출 점검에 추가

공개 · 43,000,000명, 최대 추정치

유출된 정보7

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 아이디

교체 불가

  • 국가 식별번호·납세자번호
  • 생년월일
  • 이름
  • 국가 식별번호·납세자번호프랑스 사회보장번호
  • 휴대전화 번호전화번호
  • 아이디France Travail 식별번호

할 일4 · 모두 하면 약 45분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화, 신분증 번호로 신청 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화, 신분증 번호로 신청 (새 창)
  4. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후12건

  1. 발견까지기록 없음
  2. 대응 기록 6건개별 통지 기록 없음 · 기록 보기
  3. 보상기록 없음
  4. 제재 기록 5건과징금 €500만 · 최근으로
  5. 분쟁 기록 1건진행 중 · 기록 보기

제재 기록 5건

최근으로
  1. 정해진 일정에 따라 시정 조치를 입증하라는 명령, 지연 시 하루 5,000유로 이행강제금
  2. CNIL 제재위원회가 구직자 데이터 보안 미흡(GDPR 제32조)으로 France Travail에 500만 유로 과징금 부과
  3. CNIL이 Cap emploi 상담사 인증 취약, 로그 기록 부족, 과도한 접근 권한을 지적함. 공격자는 최근 20년간 등록자 전원의 데이터에 접근했지만 구직자 전체 서류에는 접근하지 못함
  4. CNIL이 사고 전후 보안 조치의 적정성 조사 착수
  5. 파리 검찰의 예비 수사 개시 사실 공개. 사이버범죄수사대에 배당됐고 피해자용 간이 고소 양식이 마련됨
회사
France Travail
공개
통지 유형
유출 확인 통지
규모
43,000,000명, 최대 추정치 · 최근 20년간 France Travail 또는 Pôle emploi에 등록했거나 francetravail.fr 구직자 계정을 가진 사람; France Travail 공지

사실관계 변화

  1. CNIL 결정에 따르면 공격자는 현재 등록자, 최근 20년간 등록자, 구직자 계정 보유자의 데이터에 접근했으나, 건강 정보가 들어 있을 수 있는 구직자 전체 서류에는 접근하지 않았습니다.
  2. France Travail은 Cap emploi 상담사 계정을 이용해 최대 4,300만 명의 데이터가 빠져나갔다고 발표했습니다. 비밀번호와 은행 정보는 해당되지 않습니다.

출처