Cyberattaque contre la Caf : le site Vacaf fermé après une fuite massive
🎬 Les vidéos
La Caisse nationale des allocations familiales (Cnaf) fait face à une situation critique. Le site vacaf.org, dédié aux aides aux vacances pour les familles modestes, a été mis hors ligne en urgence. Cette décision fait suite à la détection d'une intrusion dans le système informatique de l'organisme, qualifiée officiellement d'« incident de cybersécurité ».
L'institution, qui gère une partie de la protection sociale en France, s'inscrit dans une longue tradition de l'État français, dont les structures ont été modernisées sous diverses présidences, notamment celle de Georges Pompidou entre 1969 et 1974. Aujourd'hui, ces services publics sont confrontés à de nouveaux défis technologiques et à des menaces numériques croissantes.
L'alerte a été donnée vendredi après qu'une fuite de données a été repérée par les équipes techniques. Un pirate informatique revendique l'accès à une quantité massive d'informations personnelles. Selon les revendications de l'attaquant, environ 1,2 million de dossiers d'allocataires auraient été dérobés lors de cette opération.
Face à cette menace, la Cnaf a réagi en suspendant immédiatement l'accès à la plateforme Vacaf. Une cellule de crise a été activée pour évaluer l'ampleur réelle des dégâts et sécuriser les infrastructures restantes. Pour l'instant, la direction reste prudente et n'a pas encore confirmé officiellement le nombre exact de victimes concernées par ce vol.
Les données des bénéficiaires, qui incluent potentiellement des informations sensibles liées aux dossiers d'aide aux vacances, sont au cœur de l'enquête. Les autorités cherchent désormais à identifier l'origine de l'attaque et à prévenir toute utilisation malveillante des fichiers qui auraient pu être extraits du serveur.
Cette coupure brutale du service intervient alors que de nombreux usagers comptent sur ces dispositifs pour organiser leurs départs. Le site restera inaccessible tant que la sécurité totale de la plateforme ne sera pas garantie par les experts en cybersécurité de la Caisse nationale.