Caisses d'allocations familiales : fuite de données Vacaf

La Cnaf a signalé, le vendredi 9 octobre, une fuite de données sur Vacaf, l'aide aux vacances des Caf. Le nombre exact de personnes touchées n'est pas connu à ce stade.

Que s'est-il passé chez les Caisses d'allocations familiales ?

Le vendredi 9 octobre, un incident de cybersécurité (attaque informatique) a touché Vacaf. Vacaf est le dispositif qui aide les familles à partir en vacances. D'après BFM, une fuite concernant les bénéficiaires a été signalée. La plateforme vacaf.org a été suspendue rapidement. Une cellule de crise a été activée. La Cnaf assure que le versement des prestations n'est pas touché.

Quelles données ont fuité chez les Caisses d'allocations familiales ?

Selon la Cnaf, les premières analyses donnent une image rassurante. Ni les données bancaires des allocataires ni leurs mots de passe ne figurent parmi les données concernées. Le détail précis des autres données volées n'a pas été communiqué. Le périmètre complet de l'incident n'est pas encore connu. La Caisse doit encore consolider ces informations.

Combien de personnes sont concernées par la fuite chez les Caisses d'allocations familiales ?

Le titre de BFM parle de plus d'un million de dossiers compromis. Le texte de l'article, lui, parle de personnes potentiellement touchées. La Cnaf ne donne aucun chiffre. Un site spécialisé cité par BFM affirme que l'auteur revendiquerait environ 1,2 million de dossiers d'allocataires. L'organisme n'a pas confirmé ce chiffre. Le nombre réel de personnes concernées reste donc inconnu.

Que disent les Caisses d'allocations familiales ?

La Cnaf indique avoir informé l'Anssi (Agence nationale de la sécurité des systèmes d'information, qui protège les systèmes informatiques de l'État). Elle a aussi prévenu la Cnil (autorité française de protection des données personnelles). Une plainte doit être déposée dans les prochaines heures, selon le communiqué. La Caisse promet d'informer individuellement les personnes concernées. Elle leur donnera aussi des conseils contre les escroqueries.

Qui est derrière l'attaque contre les Caisses d'allocations familiales ?

L'identité de l'auteur de l'attaque n'est pas connue à ce stade. Aucune source ne nomme de groupe ou de personne. Le site spécialisé attribue une revendication à l'auteur, qui affirmerait avoir volé environ 1,2 million de dossiers. Cette revendication n'est pas vérifiée. Il faut donc rester prudent avant de tirer des conclusions.

Quels risques pour les allocataires des Caisses d'allocations familiales ?

Le principal danger est l'hameçonnage (faux messages qui imitent un organisme pour voler des informations). Des fraudeurs peuvent aussi tenter d'usurper l'identité des allocataires, c'est-à-dire se faire passer pour eux. La Cnaf estime que les données bancaires ne sont pas concernées. Les allocataires doivent quand même rester vigilants face à tout message inattendu.