Le site d’un dispositif de la Caf victime d’une cyberattaque : la Caisse silencieuse concernant l’ampleur de la fuite de données

La Caisse nationale des allocations familiales (Cnaf) a annoncé, ce samedi 10 octobre, la suspension du site vacaf.org après la détection d'un incident de cybersécurité. Selon les informations rapportées par Midi Libre, une fuite de données ciblerait ce dispositif d'aide aux vacances destiné notamment aux familles bénéficiaires de prestations sociales. ## Un dispositif suspendu dans l'urgence Le site vacaf.org, qui permet aux allocataires de gérer leurs aides aux vacances, a été mis hors ligne à titre préventif. D'après les éléments communiqués par la Cnaf, la suspension serait intervenue dès la détection de l'anomalie, une procédure qui vise à limiter la propagation d'un éventuel accès non autorisé aux serveurs. Le dispositif VACAF, pour « Vacances familiales », constitue un volet spécifique de l'action sociale des Caisses d'allocations familiales, financé en partie par des partenaires institutionnels et des collectivités. Sa compromission potentielle pourrait donc concerner un volume significatif de dossiers, sans que l'ampleur exacte n'ait été confirmée à ce stade. ## Une communication institutionnelle limitée Toutefois, la Caisse nationale reste silencieuse sur l'étendue réelle de la fuite. Aucun chiffre officiel n'a été avancé quant au nombre de bénéficiaires touchés, ni sur la nature précise des données potentiellement exposées — identités, coordonnées bancaires ou informations administratives. Ce mutisme pourrait s'expliquer par la nécessité de conduire une analyse technique approfondie avant toute déclaration publique, une pratique courante en matière de gestion de crise cyber. Par ailleurs, la réglementation européenne, notamment le RGPD, impose aux organismes une notification sous 72 heures à l'autorité de contrôle compétente en cas de violation de données à caractère personnel. ## Un contexte de vulnérabilité accrue des organismes sociaux Cette attaque s'inscrit dans une tendance plus large de multiplication des incidents informatiques visant les administrations et opérateurs publics. En effet, les organismes de sécurité sociale, qui manipulent des volumes considérables de données sensibles, constituent des cibles de choix pour des acteurs malveillants. Selon plusieurs rapports annuels sur la cybercriminalité, le secteur public français aurait enregistré une hausse notable des tentatives d'intrusion ces dernières années, d'autant plus que la numérisation croissante des démarches administratives élargit la surface d'exposition des systèmes. ## Des questions en suspens La question de la protection des allocataires demeure entière. Les usagers dont les données auraient été compromises pourraient être exposés à des risques de phishing ou d'usurpation d'identité, des menaces qui nécessitent une vigilance particulière. Reste à savoir si la Cnaf communiquera prochainement des éléments précis sur l'origine de l'attaque et sur les mesures correctives envisagées. En attendant, la suspension du site pourrait se prolonger, avec des conséquences pratiques pour les bénéficiaires en attente de traitement de leurs dossiers.