Le dispositif Vacaf de la CAF victime d’une fuite massive de données

La France vient une nouvelle fois d’être frappée par une cyberattaque. Un « incident de cybersécurité » a en effet touché vendredi le dispositif Vacaf d’aide aux vacances des Caisses d’allocations familiales, avec « une fuite concernant les données des bénéficiaires », a indiqué samedi la Caisse nationale des allocations familiales (Cnaf) sans donner de chiffres.

« Hier soir [vendredi] une fuite concernant les données des bénéficiaires de ce dispositif a été signalée », indique la Cnaf dans un communiqué. L’organisme précise que « l’accès à la plateforme vacaf.org a été rapidement suspendu » afin de « sécuriser l’environnement et de prévenir tout nouvel accès non autorisé », et qu'« une cellule de crise a été activée ».

Les versements de la CAF ne sont pas impactés

« Les premières analyses confirment d’ores et déjà que ni les données bancaires des allocataires, ni les mots de passe d’accès aux services en ligne des CAF ne figurent parmi les données concernées », ajoute la Cnaf. Par ailleurs, cet incident « n’a aucun impact sur le versement des prestations par les CAF ».

Selon le site spécialisé FrenchBreaches, l’auteur de la cyberattaque revendique « environ 1,2 million de dossiers d’allocataires », un chiffre que l’organisme n’a pas confirmé. La Cnaf précise par contre que « dès qu’elle disposera d’une vision consolidée du périmètre de l’incident » elle « informera individuellement les personnes concernées et leur communiquera les recommandations utiles pour se protéger contre d’éventuelles tentatives d’escroquerie, d’hameçonnage ou d’usurpation d’identité ».

La CNIL informée

Une plainte va en outre être déposée « dans les prochaines heures », selon le communiqué, qui précise que l’Agence nationale de la sécurité des systèmes d’information (Anssi) et l’autorité française de protection des données personnelles, la CNIL, ont été informées.

Le dispositif Vacaf permet aux familles éligibles de bénéficier d’aides financières pour partir en vacances ou financer la participation de leurs enfants à des séjours et colonies de vacances.