Fuite de données Vacaf : ce qui change pour les familles allocataires et les messages à ne pas croire

Vous avez un dossier Vacaf pour financer les vacances ou une colonie de vos enfants ? Une fuite de données touche le dispositif, et son auteur revendique environ 1,2 million de dossiers. La Cnaf écarte les données bancaires et les mots de passe. Voici ce qu'il faut vérifier et quels messages ignorer.

En bref

• La Cnaf confirme une fuite touchant les données des bénéficiaires de Vacaf, signalée vendredi soir, et l'accès à vacaf.org a été suspendu.
• L'auteur de l'attaque revendique environ 1,2 million de dossiers d'allocataires, un chiffre que l'organisme n'a pas confirmé à ce stade.
• Selon les premières analyses, ni les données bancaires ni les mots de passe des services en ligne des CAF ne sont concernés.

Le chiffre clé : 1,2 million de dossiers d'allocataires revendiqués par l'auteur de la fuite, chiffre non confirmé par la Cnaf.

Une fuite signalée vendredi soir, un accès suspendu

Vendredi soir, un incident de cybersécurité a touché Vacaf, le dispositif d'aide aux vacances des Caisses d'allocations familiales. La Caisse nationale des allocations familiales (Cnaf) a communiqué le lendemain. Elle parle d'une fuite concernant les données des bénéficiaires, sans donner de chiffres.

Premier effet visible pour vous : l'accès à la plateforme vacaf.org a été rapidement suspendu. L'objectif annoncé est de sécuriser l'environnement et d'empêcher tout nouvel accès non autorisé. Une cellule de crise a aussi été activée.

Vacaf permet aux familles éligibles d'obtenir des aides financières pour partir en vacances, ou pour financer la participation de leurs enfants à des séjours et colonies de vacances. Si vous aviez un projet de séjour en cours, il est donc normal de se demander ce qu'il devient. La Cnaf n'a pas détaillé, dans les éléments connus, la date de réouverture de la plateforme.

1,2 million de dossiers revendiqués, mais pas confirmés

Le chiffre circule déjà. D'après le site spécialisé FrenchBreaches, l'auteur de la cyberattaque affirme détenir environ 1,2 million de dossiers d'allocataires. C'est une revendication, pas un bilan officiel.

La Cnaf n'a pas confirmé ce nombre. Elle explique qu'elle informera individuellement les personnes concernées dès qu'elle disposera d'une vision consolidée du périmètre de l'incident. Autrement dit, personne ne peut encore dire avec certitude si votre dossier est dans la liste.

Retenez surtout ceci : tant que vous n'avez pas reçu d'information individuelle de la part de votre CAF, vous ne savez pas si vous êtes concerné. Ne tirez de conclusion ni dans un sens ni dans l'autre.

Ce qui est écarté et ce qui reste à surveiller

Bonne nouvelle pour le budget familial : les premières analyses de la Cnaf confirment que les données bancaires des allocataires ne figurent pas parmi les données concernées. Il en va de même pour les mots de passe d'accès aux services en ligne des CAF.

Les versements ne sont pas non plus touchés. La Cnaf indique que l'incident n'a aucun impact sur le versement des prestations par les CAF. Vos allocations continuent donc d'être versées normalement.

Ces conclusions sont qualifiées de premières analyses. Elles peuvent évoluer, d'où l'intérêt de suivre les communications de votre CAF.

Faux messages : les réflexes à adopter dès maintenant

La Cnaf prévient qu'elle communiquera des recommandations utiles pour se protéger contre d'éventuelles tentatives d'escroquerie, d'hameçonnage ou d'usurpation d'identité. Le risque est donc identifié : quand des données circulent, les faux messages suivent souvent.

• Ne cliquez sur aucun lien reçu par mail ou par SMS qui évoque Vacaf, la fuite ou un dossier à régulariser.
• Ne communiquez jamais de coordonnées bancaires ou de mot de passe en réponse à un message, même s'il semble connaître votre situation.
• Pour contrôler votre dossier, tapez vous-même l'adresse de votre CAF dans le navigateur plutôt que de suivre un lien.
• Gardez à l'esprit que l'information officielle sera individuelle : la Cnaf dit qu'elle préviendra elle-même les personnes concernées.

Un message alarmiste qui vous presse d'agir très vite doit vous mettre la puce à l'oreille. Si vous avez un doute, prenez le temps de vérifier auprès de votre CAF avant toute action.

Plainte, Anssi, CNIL : les suites annoncées

Selon le communiqué de la Cnaf, une plainte va être déposée dans les prochaines heures. L'Agence nationale de la sécurité des systèmes d'information (Anssi) et la CNIL, l'autorité française de protection des données personnelles, ont été informées.

Pour les familles, la suite concrète se résume à trois choses. Surveillez la réception d'un message officiel de votre CAF vous indiquant si vous êtes concerné. Restez prudent face à tout message inattendu qui mentionne vos aides ou vos vacances. Et attendez la réouverture de vacaf.org avant de relancer une démarche d'aide aux vacances.

Si votre dossier fait partie des données exposées, les recommandations promises par la Cnaf vous seront transmises directement. Inutile, en attendant, de multiplier les démarches sur des sites tiers qui prétendraient vous aider.

Vos questions

Mes données bancaires ont-elles fuité avec Vacaf ?

Selon les premières analyses de la Cnaf, les données bancaires des allocataires ne figurent pas parmi les données concernées. Les mots de passe d'accès aux services en ligne des CAF ne le sont pas non plus. Ces conclusions restent des premières analyses.

Mes allocations CAF vont-elles être versées normalement ?

Oui. La Cnaf indique que l'incident n'a aucun impact sur le versement des prestations par les CAF. Seul l'accès à la plateforme vacaf.org a été suspendu.

Comment savoir si mon dossier est concerné ?

L'auteur de l'attaque revendique environ 1,2 million de dossiers, mais la Cnaf n'a pas confirmé ce chiffre. Elle s'est engagée à informer individuellement les personnes concernées dès qu'elle aura une vision consolidée de l'incident, avec des recommandations pour se protéger.

Sources : 20 Minutes.