La Caisse nationale des allocations familiales (Cnaf) a annoncé ce samedi 10 octobre la suspension du site vacaf.org après la détection d'un incident de cybersécurité. Une fuite de données cible le dispositif d'aide aux vacances des allocataires, sans toucher aux coordonnées bancaires ni aux mots de passe. L'organisme précise qu'« une cellule de crise a été activée » et qu'une plainte sera déposée « dans les prochaines heures ».
Un incident signalé vendredi soir
« Vendredi soir, une fuite concernant les données des bénéficiaires du dispositif Vacaf a été signalée », a indiqué la Caisse nationale des allocations familiales (Cnaf) ce samedi 10 octobre. Un « incident de cybersécurité » dont l'ampleur n'a pas été précisée, si ce n'est que des « données de bénéficiaires » avaient fuité.
L'organisme précise que « l'accès à la plateforme vacaf.org a été rapidement suspendu » afin de « sécuriser l'environnement et de prévenir tout nouvel accès non autorisé ». Une cellule de crise a été activée pour gérer la situation.
Des données bancaires et mots de passe épargnés
« Les premières analyses confirment d'ores et déjà que ni les données bancaires des allocataires, ni les mots de passe d'accès aux services en ligne des Caf ne figurent parmi les données concernées », ajoute la Cnaf. Cet incident « n'a aucun impact sur le versement des prestations par les Caf », est-il précisé.
Selon le site spécialisé FrenchBreaches, l'auteur de la cyberattaque revendique « environ 1,2 million de dossiers d'allocataires », un chiffre que l'organisme n'a pas confirmé. La Cnaf précise que « dès qu'elle disposera d'une vision consolidée du périmètre de l'incident », elle « informera individuellement les personnes concernées et leur communiquera les recommandations utiles pour se protéger contre d'éventuelles tentatives d'escroquerie, d'hameçonnage ou d'usurpation d'identité ».
Plainte et signalement aux autorités
Une plainte va être déposée « dans les prochaines heures », selon le communiqué, qui précise que l'Agence nationale de la sécurité des systèmes d'information (Anssi) et l'autorité française de protection des données personnelles, la Cnil, ont été informées.
Le dispositif Vacaf permet aux familles éligibles de bénéficier d'aides financières pour partir en vacances ou financer la participation de leurs enfants à des séjours et colonies de vacances. Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l'attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.
