La Caisse nationale des allocations familiales (Cnaf) a confirmé, samedi, qu'une cyberattaque a touché le dispositif Vacaf d'aide aux vacances, entraînant une fuite de données des bénéficiaires. L'organisme précise que les données bancaires et les mots de passe des services en ligne des CAF ne sont pas concernés.
Une fuite de données signalée vendredi soir
Dans un communiqué, la Cnaf indique qu'« hier soir [vendredi] une fuite concernant les données des bénéficiaires de ce dispositif a été signalée ». L'accès à la plateforme vacaf.org a été « rapidement suspendu » afin de « sécuriser l'environnement et de prévenir tout nouvel accès non autorisé ». Une cellule de crise a également été activée.
Les premières analyses confirment que « ni les données bancaires des allocataires, ni les mots de passe d'accès aux services en ligne des CAF ne figurent parmi les données concernées ». Par ailleurs, cet incident n'a « aucun impact sur le versement des prestations par les CAF ».
Environ 1,2 million de dossiers revendiqués
Selon le site spécialisé FrenchBreaches, l'auteur de la cyberattaque revendique « environ 1,2 million de dossiers d'allocataires », un chiffre que la Cnaf n'a pas confirmé. L'organisme précise que « dès qu'elle disposera d'une vision consolidée du périmètre de l'incident », elle informera individuellement les personnes concernées et leur communiquera les recommandations utiles pour se protéger contre d'éventuelles tentatives d'escroquerie, d'hameçonnage ou d'usurpation d'identité.
Une plainte va être déposée « dans les prochaines heures », selon le communiqué. L'Agence nationale de la sécurité des systèmes d'information (Anssi) et la CNIL, l'autorité française de protection des données personnelles, ont été informées.
Le dispositif Vacaf en question
Le dispositif Vacaf permet aux familles éligibles de bénéficier d'aides financières pour partir en vacances ou financer la participation de leurs enfants à des séjours et colonies de vacances. Les personnes concernées seront informées individuellement dès que la Cnaf aura une vision consolidée de l'incident.
