Cnaf : cyberattaque sur Vacaf, des données de bénéficiaires visées

La Caisse nationale des allocations familiales (Cnaf) a subi une cyberattaque visant Vacaf, son dispositif d'aide aux séjours. D'après Seven Radio, des données de bénéficiaires seraient visées, mais le nombre de personnes touchées n'est pas connu.

Que s'est-il passé chez la Cnaf ?

Le dispositif Vacaf, dédié aux aides aux séjours des familles, a été victime d'une cyberattaque un vendredi, d'après Seven Radio. Une cyberattaque est une attaque informatique menée par des personnes malveillantes.

La plateforme a été immédiatement mise hors ligne. Cette décision vise à empêcher l'intrusion de se propager à d'autres systèmes.

Quelles données ont pu être visées ?

Seven Radio indique que des informations personnelles de bénéficiaires ont été dérobées. Le média ne précise pas le détail des données concernées.

La Cnaf affirme que les mots de passe et les informations bancaires des allocataires ne sont pas concernés. Le versement des aides sociales habituelles n'est pas touché, selon la même source.

Combien de personnes sont concernées par la fuite de données Vacaf ?

Des rumeurs évoquent le vol de plus d'un million de dossiers, selon Seven Radio. L'organisme n'a pas confirmé cette information.

L'ampleur exacte de la fuite n'est donc pas connue à ce stade. Une enquête est en cours pour la déterminer.

Que dit la Cnaf après cette cyberattaque ?

La Cnaf a rapidement réagi pour rassurer les usagers, selon Seven Radio. Une plainte sera déposée auprès des autorités compétentes.

Ces autorités incluent l'Anssi (Agence nationale de la sécurité des systèmes d'information) et la Cnil (Commission nationale de l'informatique et des libertés). Les personnes dont les informations ont été volées seront contactées individuellement dans les prochains jours. Seven Radio ne précise pas qui est à l'origine de l'attaque.

Quels risques pour les allocataires de Vacaf ?

La direction recommande une vigilance accrue face aux tentatives d'hameçonnage. L'hameçonnage consiste à envoyer de faux messages pour voler des identifiants ou de l'argent.

Le risque d'usurpation d'identité existe aussi, c'est-à-dire qu'un inconnu se fait passer pour une personne. Les données volées pourraient servir à monter ces arnaques, selon l'organisme cité par Seven Radio.