Une nouvelle fuite de données frappe les services publics français. Ce samedi 10 octobre, la Caisse nationale des allocations familiales (Cnaf) a confirmé un incident de cybersécurité sur Vacaf, la plateforme d’aide aux vacances des Caf. Dans son communiqué, l’organisme indique qu’une fuite concernant les données des bénéficiaires a été signalée « hier soir ». Par précaution, l’accès au site vacaf.org a été rapidement coupé pour éviter toute nouvelle violation d’informations. La plateforme Vacaf permet aux familles éligibles de financer des séjours ou des colonies de vacances pour leurs enfants. Hébergée par un prestataire externe, la plateforme est pilotée par la Caf de l’Hérault.
À lire aussi : Fuite de données – le plus grand CHU de France (et d’Europe) a été piraté
Plus d’un million de dossiers piratés ?
Selon les premières analyses réalisées par la Cnaf, les données bancaires et les mots de passe d’accès aux services en ligne des Caf n’ont pas été compromis. Cependant, la Cnaf ne détaille pas les données touchées. Une plainte doit être déposée « dans les prochaines heures », et l’ANSSI ainsi que la CNIL ont été informées de la situation. Bonne nouvelle, les prestations des allocataires continuent d’être versées normalement. Le système Vacaf est totalement séparé du système qui gère les versements. Les séjours déjà réservés sont maintenus, mais les nouvelles réservations sont suspendues jusqu’à nouvel ordre. Les personnes concernées seront informées individuellement dans les plus brefs délais. En attendant, méfiez-vous des faux SMS et des faux e-mails qui prétendraient venir de la Caf.
« Dans l’attente des conclusions définitives des investigations, la Cnaf appelle chacun à la vigilance face à d’éventuelles tentatives d’escroquerie, d’hameçonnage ou d’usurpation d’identité qui pourraient exploiter le contexte de cet incident », explique le communiqué.
La Cnaf n’évoque pas le nombre de personnes concernées. Selon le site spécialisé FrenchBreaches, un pirate affirme détenir 1 191 967 dossiers d’allocataires. Quoi qu’il en soit, ce n’est pas la première fois que la Caf se retrouve dans le viseur des pirates. En décembre dernier, l’organisme avait déjà confirmé une fuite de données. Quelques mois plus tard, les données de bénéficiaires du RSA ont été piratées par le biais d’un service de l’État. L’incident vient s’ajouter à la longue liste de fuites enregistrées par les services publics français. Parmi les victimes, on trouve les impôts, l’ANTS ou encore France Travail, qui enquête d’ailleurs sur une nouvelle violation.
👉🏻 Suivez l’actualité tech en temps réel : ajoutez 01net à vos sources sur Google, et abonnez-vous à notre canal WhatsApp.
