# Piratage site Pôle Emploi **URL:** \ **Category:** Pause Café\ **Created:** [Août 26, 2023, 10:25 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714 "2023-08-26T10:25:16Z")\ **Posts on this page:** 8\ **Page:** 1
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Août 26, 2023, 10:25 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/1 "2023-08-26T10:25:16Z")
Pôle Emploi a eu l’un des plus gros piratages de l’histoire (TOUS les comptes des gens inscrits en février 2022 au moins) Il est judicieux de changer de mot de passe. C’est un peu chiant car il faut taper le nouveau (pas le copier/coller) et qu’ils font des restrictions à la con (par contre forcer à le taper n’est pas idiot). A transmettre à toute personne concernée, évidemment. Ah oui, qui a fait la bêtise d’utiliser un mot de passe à plusieurs endroits doit absolument changer TOUS les mots de passe (c’est principalement comme ça qu’ils seront utilisés). On notera que la fuite a eu lieu chez un « partenaire » qui n’est rien d’autre qu’une « ONG » californienne… _Pour gérer le plus simplement des mdp multiple en se souvenant d’un seul: [Sujet: Vous m’avez demandé où je stockais mes mots de passe | l'Almanet doLys de nam1962 et ses amis](https://dolys.fr/forums/topic/ou-stocker-mots-de-passe/)_ ---
**Author:** ![Almtesh](https://www.debian-fr.org/user_avatar/www.debian-fr.org/almtesh/32/10312_2.png) [@Almtesh](https://www.debian-fr.org/u/Almtesh)\ **Post date:** [Août 27, 2023, 7:24 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/2 "2023-08-27T07:24:57Z")
> [@nam1962](#): > > C’est un peu chiant car il faut taper le nouveau (pas le copier/coller) et qu’ils font des restrictions à la con (par contre forcer à le taper n’est pas idiot). Non, je ne trouve pas que c’est une bonne idée car c’est compliqué d’utiliser un gestionnaire de mot de passe avec des champs non collables. Interdire le collage dans un champ de mot de passe incite à utiliser un mot de passe qu’on peut taper soit-même, et donc un mot de passe simple à taper soit-même. Il y a qu’à voir les sites des banques françaises éoarchéennes qui ont fait un champ de mot de passe qui n’est ni collable, ni saisissable au clavier, mais à l’aide d’un clavier visuel, ce qui fait que les mots de passe sont uniquement avec des chiffres. La « sécurité » de ce dispositif réside dans le fait qu’il est « compliqué » pour les logiciels espions de capturer le mot de passe car les chiffres du clavier changent de place à chaque fois. ---
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Août 27, 2023, 7:50 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/3 "2023-08-27T07:50:50Z")
Tu as raison en plus leur truc est curieux : tu ne peux pas coller (même avec « [Clic droit heureux](https://addons.mozilla.org/fr/firefox/addon/happy-right-click-2/) » ) Par contre [Buttercup](https://github.com/buttercup) passe comme il veut. Sinon, le probable vrai opérateur c’est eux : [https://www.bayesimpact.org/](https://www.bayesimpact.org/) (les mêmes que pour l’ancien SI-Dep et sûrement le nouveau.) ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Août 27, 2023, 8:58 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/4 "2023-08-27T08:58:21Z")
Pole-emploi est un site collable. Je le fait. Mon gestionnaire de mot de passe (Dashlane) marche très bien. ---
**Author:** ![nam1962](https://www.debian-fr.org/user_avatar/www.debian-fr.org/nam1962/32/9129_2.png) [@nam1962](https://www.debian-fr.org/u/nam1962)\ **Post date:** [Août 27, 2023, 9:18 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/5 "2023-08-27T09:18:37Z")
> [@Zargos](#): > > Pole-emploi est un site collable. Pas pour changer le mot de passe. ---
**Author:** ![anon63809679](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/ea5d25/32.png) [@anon63809679](https://www.debian-fr.org/u/anon63809679)\ **Post date:** [Août 27, 2023, 9:44 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/6 "2023-08-27T09:44:50Z")
Bonjour, @Zargos Si Dashlane fonctionne comme KeePassXC, il ne colle pas le mot de passe, mais simule une frappe au clavier. Du coup, ça contourne le blocage du ‹ coller ›. ---
**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\ **Post date:** [Août 27, 2023, 6:41 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/7 "2023-08-27T18:41:04Z")
ils envoies des mails avec des liens de ce genre : [https://www.pole-emploi.fr/candidat/soyez-vigilants.html](http://dmcv2.poleemploi.sfr-sh.fr/sm/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA) qui envoient chez SFR : [http://dmcv2.poleemploi.sfr-sh.fr/](http://dmcv2.poleemploi.sfr-sh.fr/) le plus rigolo est que dans la page [Soyez vigilants ! |Pôle emploi](https://www.pole-emploi.fr/candidat/soyez-vigilants.html), il est écrit : **Ne cliquez pas automatiquement sur les liens contenus dans le message, même s’il semble être envoyé par Pôle emploi,** Trop débiles ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Août 31, 2023, 7:54 UTC](https://www.debian-fr.org/t/piratage-site-pole-emploi/88714/8 "2023-08-31T19:54:33Z")
A scindé ce sujet (le Août 31, 2023, 7:54 UTC) 10 messages ont été scindés en un nouveau sujet : [Gestionnaire de mots de passe](https://www.debian-fr.org/t/gestionnaire-de-mots-de-passe/88738)