Wyciek danych z Vacaf, systemu dopłat do wakacji CAF – haker twierdzi, że ma około 1,2 miliona akt

Dane osób korzystających z Vacaf, czyli systemu dopłat do wakacji prowadzonego przez kasy świadczeń rodzinnych (CAF), wyciekły w wyniku cyberataku. Krajowa Kasa Świadczeń Rodzinnych (Cnaf) poinformowała w sobotę 10 października o „zdarzeniu z zakresu cyberbezpieczeństwa”, do którego doszło w piątek 9 października, nie podając żadnych liczb. Jak podaje dziennik 20 Minutes, sprawca ataku twierdzi, że zdobył około 1,2 miliona akt beneficjentów, czego Cnaf nie potwierdziła. Wypłaty świadczeń z CAF nie są zagrożone.

„W piątek wieczorem zgłoszono wyciek danych beneficjentów tego programu” – przekazała Cnaf w komunikacie. Instytucja wyjaśniła, że dostęp do platformy vacaf.org został szybko zawieszony, aby zabezpieczyć system i zapobiec kolejnym nieuprawnionym wejściom. Uruchomiono także sztab kryzysowy.

Bez danych bankowych i haseł

Jak zapewnia Cnaf, pierwsze analizy potwierdzają, że wśród wykradzionych informacji nie ma ani danych bankowych osób pobierających świadczenia, ani haseł do internetowych serwisów CAF. Zdarzenie, jak podkreśla kasa, nie ma żadnego wpływu na wypłatę świadczeń.

Liczbę około 1,2 miliona akt podał wyspecjalizowany serwis FrenchBreaches, powołując się na deklarację autora ataku. Cnaf nie odniosła się do tej liczby. Zapowiedziała natomiast, że gdy tylko będzie miała pełny obraz skali zdarzenia, poinformuje indywidualnie wszystkie osoby, których to dotyczy, i przekaże im zalecenia, jak chronić się przed próbami oszustwa, wyłudzania danych (phishingu) i kradzieży tożsamości.

Zawiadomienie i powiadomienie urzędów

Według komunikatu Cnaf w ciągu kilku godzin miało zostać złożone zawiadomienie o przestępstwie. O wycieku poinformowano państwową agencję ds. bezpieczeństwa systemów informatycznych (Anssi) oraz francuski urząd ochrony danych osobowych CNIL.

Program Vacaf pozwala rodzinom spełniającym warunki uzyskać dopłaty do wyjazdów wakacyjnych lub sfinansować udział dzieci w obozach i koloniach.