Cyberattaque contre Vacaf : la Cnaf confirme une fuite de données, suspend vacaf.org et porte plainte. Ce que l’on sait de l’incident.
Cyberattaque contre Vacaf : la CAF confirme une fuite de données et dépose plainte
Un « incident de cybersécurité » a visé vendredi le dispositif d’aide aux vacances des Caisses d’allocations familiales. La Cnaf reconnaît une fuite concernant des données de bénéficiaires, sans en préciser l’ampleur. Un pirate, lui, revendique plus d’un million de dossiers.
Une fuite signalée vendredi soir
La Caisse nationale des allocations familiales (Cnaf) a confirmé samedi qu’une fuite de données avait été signalée la veille au soir sur Vacaf, le dispositif d’aide aux vacances géré par les CAF. Dans un communiqué, l’organisme évoque un « incident de cybersécurité » touchant les données des bénéficiaires. Il n’a, à ce stade, communiqué aucun chiffre sur le nombre de personnes concernées.
Face à cette situation, l’accès à la plateforme vacaf.org a été rapidement suspendu. Cette mesure vise à sécuriser l’environnement informatique et à empêcher tout nouvel accès non autorisé. Une cellule de crise a par ailleurs été activée.
Données bancaires et mots de passe épargnés
Selon les premières analyses de la Cnaf, ni les données bancaires des allocataires ni les mots de passe d’accès aux services en ligne des CAF ne figurent parmi les informations concernées. L’organisme assure également que l’incident n’a aucune conséquence sur le versement des prestations. Les allocataires continuent donc de percevoir leurs aides normalement.
Un pirate revendique 1,2 million de dossiers
D’après le site spécialisé FrenchBreaches, l’auteur de l’attaque affirme détenir environ 1,2 million de dossiers d’allocataires. Ce chiffre n’a pas été confirmé par la Cnaf, et il convient donc de le considérer avec prudence tant que l’enquête n’a pas établi l’étendue réelle de la fuite.
Les personnes concernées seront prévenues
La Cnaf indique qu’elle informera individuellement les personnes touchées dès qu’elle disposera d’une vision consolidée du périmètre de l’incident. Elles recevront alors des recommandations pour se prémunir contre d’éventuelles tentatives d’escroquerie, d’hameçonnage ou d’usurpation d’identité. En attendant, la vigilance reste de mise face aux messages, appels ou SMS suspects se réclamant de la CAF ou de Vacaf.
Plainte déposée, autorités informées
Une plainte doit être déposée « dans les prochaines heures », selon le communiqué. L’Agence nationale de la sécurité des systèmes d’information (Anssi) et la Commission nationale de l’informatique et des libertés (CNIL) ont été informées de l’incident.
À quoi sert Vacaf ?
Le dispositif Vacaf permet aux familles éligibles de bénéficier d’aides financières pour partir en vacances ou pour financer la participation de leurs enfants à des séjours et colonies de vacances. Cette cyberattaque s’ajoute à une série d’incidents touchant des organismes français ces derniers mois.
Votre avis nous intéresse : rejoignez la communauté Police & Réalités et laissez un commentaire.
En savoir plus sur Police & Réalités
Subscribe to get the latest posts sent to your email.
