La Caisse d'Allocations Familiales du Pas de Calais, le 15 avril 2015.

La Caisse d'Allocations Familiales du Pas de Calais, le 15 avril 2015. - PHILIPPE HUGUEN / AFP

Un "incident de cybersécurité" a affecté vendredi le dispositif d'aide aux vacances des Caisses d'allocations familiales. L'accès à la plateforme a été "rapidement suspendu".

Un "incident de cybersécurité" a touché vendredi 9 octobre le dispositif Vacaf d'aide aux vacances des Caisses d'allocations familiales, avec "une fuite concernant les données des bénéficiaires", a indiqué samedi la Caisse nationale des allocations familiales (Cnaf) sans donner de chiffres.

"Hier soir (vendredi, NDLR) une fuite concernant les données des bénéficiaires de ce dispositif a été signalée", indique la Cnaf dans un communiqué.

L'organisme précise que "l'accès à la plateforme vacaf.org a été rapidement suspendu" afin de "sécuriser l'environnement et de prévenir tout nouvel accès non autorisé", et qu'"une cellule de crise a été activée".

Tous les soirs dans Le Titre à la Une, découvrez ce qui se cache derrière les gros titres. Zacharie Legros vous raconte une histoire, un récit de vie, avec aussi le témoignage intime de celles et ceux qui font l'actualité.

Cyberattaques contre l'administration: peut-on vraiment protéger nos données sensibles?

17:30

Plus d'un million d'allocataires potentiellement touchés

"Les premières analyses confirment d'ores et déjà que ni les données bancaires des allocataires, ni les mots de passe d'accès aux services en ligne des Caf ne figurent parmi les données concernées", ajoute la Cnaf. Par ailleurs, cet incident "n'a aucun impact sur le versement des prestations par les Caf", est-il précisé.

Selon le site spécialisé FrenchBreaches, l'auteur de la cyberattaque revendique "environ 1,2 million de dossiers d'allocataires", un chiffre que l'organisme n'a pas confirmé.

La Cnaf précise que "dès qu'elle disposera d'une vision consolidée du périmètre de l'incident" elle "informera individuellement les personnes concernées et leur communiquera les recommandations utiles pour se protéger contre d'éventuelles tentatives d'escroquerie, d'hameçonnage ou d'usurpation d'identité".

Une plainte déposée "dans les prochaines heures"

Une plainte va être déposée "dans les prochaines heures", selon le communiqué, qui précise que l'Agence nationale de la sécurité des systèmes d'information (Anssi) et l'autorité française de protection des données personnelles, la Cnil, ont été informées.

Le dispositif Vacaf permet aux familles éligibles de bénéficier d'aides financières pour partir en vacances ou financer la participation de leurs enfants à des séjours et colonies de vacances.

Touchée par de nombreuses fuites de données, la France figure parmi les pays les plus ciblés par des cyberattaques, en raison de l'attractivité de ses données mais aussi de certaines faiblesses de ses défenses, selon plusieurs rapports et experts.

Sujets liés :