La Cnaf a été victime d’un incident de cybersécurité sur Vacaf, le service d’aide aux vacances des Caf. Une fuite de données a été signalée par ses équipes après la revendication d’un pirate. Suite à cet incident, la plateforme vacaf.org a été suspendue jusqu’à nouvel ordre.

Une nouvelle fuite de données frappe les services publics français. Ce samedi 10 octobre, la Caisse nationale des allocations familiales (Cnaf) a confirmé un incident de cybersécurité sur Vacaf, la plateforme d’aide aux vacances des Caf. Dans son communiqué, l’organisme indique qu’une fuite concernant les données des bénéficiaires a été signalée « hier soir ». Par précaution, l’accès au site vacaf.org a été rapidement coupé pour éviter toute nouvelle violation d’informations. La plateforme Vacaf permet aux familles éligibles de financer des séjours ou des colonies de vacances pour leurs enfants. Hébergée par un prestataire externe, la plateforme est pilotée par la Caf de l’Hérault.

Selon les premières analyses réalisées par la Cnaf, les données bancaires et les mots de passe d’accès aux services en ligne des Caf n’ont pas été compromis. Cependant, la Cnaf ne détaille pas les données touchées. Une plainte doit être déposée « dans les prochaines heures », et l’ANSSI ainsi que la CNIL ont été informées de la situation. Bonne nouvelle, les prestations des allocataires continuent d’être versées normalement. Le système Vacaf est totalement séparé du système qui gère les versements. Les séjours déjà réservés sont maintenus, mais les nouvelles réservations sont suspendues jusqu’à nouvel ordre. Les personnes concernées seront informées individuellement dans les plus brefs délais. En attendant, méfiez-vous des faux SMS et des faux e-mails qui prétendraient venir de la Caf.

Source : 01net.com

Plus d'informations sur Zataz.com