Bug sur Pole-emploi.fr : des infos personnelles accessibles
un internaute
Pendant plus de trente-six heures, des chômeurs cherchant à se connecter à leur compte ont pu accéder aux données d'autres demandeurs d'emploi, en raison d'une faille sur le site de Pôle Emploi, désormais réparée. Montant des allocations, état civil, coordonnées du compte bancaire... toutes les informations étaient disponibles, mais il s'agissait de celles d'un autre.
« Elle s'est immédiatement retrouvée sur l'espace personnel d'un autre chômeur, comme si elle avait préenregistré ses informations de connexion. Très étonné, j'ai essayé de faire la même chose depuis mon propre ordinateur.
Je me suis retrouvé à mon tour sur l'espace d'un deuxième demandeur d'emploi, un certain Stéphane B, qui habite Grenoble et a touché pour l'instant environ 8 000 euros d'allocations. Comme si j'étais lui, je pouvais modifier les informations.
J'ai ensuite ouvert une deuxième fenêtre de mon navigateur, cliqué à nouveau sur “Accédez à votre espace personnel”... et j'ai découvert les informations d'une troisième personne, une femme, cette fois. Quelqu'un de malveillant aurait très bien pu prendre les coordonnées du compte bancaire ou faire n'importe quoi d'autre. »
De « fortes évolutions du site » à l'origine de la brêche
Le service de presse de Pôle Emploi confirme l'existence de cette faille, découverte lundi après-midi après la mise en place de « fortes évolutions du site » durant le week-end. Le service public ne peut pas encore dire combien parmi les presque 4 millions de chômeurs français (toutes catégories, en octobre) ont été concernés par cette bévue informatique, résolue mercredi matin.
Le site Pole-emploi.fr, « premier site d'emploi en France », rassemble 22 millions de visiteurs tous les mois.
Le chargé de communication remarque qu'à la moindre petite évolution du site, comme le déplacement d'une rubrique, la boîte « contact » recueille immédiatement des dizaines de réactions d'internautes. Or, en plus de vingt-quatre heures, seules trois personnes se seraient manifestées pour signaler ce problème.
Selon notre interlocuteur, qui a recueilli des informations en toute urgence pour répondre à nos questions, cette faille était due à « un cache resté dans un serveur ».
- 27686 visites
- 38 réactions
Niel (Free) à Besson (Eric) : « Au ministre de faire son job »
Dix Grecs racontent leur vie de nouveaux pauvres
Classes moyennes : « L'impression de payer à fonds perdus »
Que ferons-nous des humains quand les robots feront le travail ? 
La boîte aux lettres rurale, espèce (de service public) en danger
Mobile : le PDG d'Orange n'a pas tout compris
17
Perdue sur la toile
Perdue sur la toile
« Le site Pole-emploi.fr, “ premier site d'emploi en France ”, rassemble 22 millions de visiteurs tous les mois. »
Je suis resté un mois au chômage, le site ne fonctionne jamais quand on veut consulter son dossier. On tombe sur des pages où on nous demande de nous connecter de 12h à 14h ou on a le droit à une page revenez dans 3 heures ! Forcément on est au chômage on a que ça à faire...
Comment il peut y avoir 22 millions de visiteurs ? Ce site n'est pas ergonomique, je n'ai jamais trouvé ce que je cherchais. Comment quelqu'un qui n'est pas trop familiarisé avec l'outil informatique s'en sort ?
On efface le fichier PDF de notre relevé de situation mensuel sans le faire exprès de notre ordinateur et c'est impossible de le trouver dans notre espace personnel sur le site !
Bref, j'espère qu'il n'y aura pas de grave répercutions à cause de ce problème informatique. La prochaine fois ils penseront à vider le cache des serveurs !
Partager