Francuska instytucja Cnaf potwierdziła incydent bezpieczeństwa dotyczący platformy Vacaf, która umożliwia rodzinom korzystanie z dofinansowań na wakacje i obozy. W związku z wyciekiem danych osobowych, dostęp do serwisu został natychmiast zawieszony, aby zapobiec dalszym nieautoryzowanym działaniom.
Platforma jest obsługiwana przez zewnętrznego dostawcę usług IT i zarządzana przez CAF w departamencie Hérault. Według wstępnych ustaleń, wyciek nie objął haseł do usług internetowych CAF ani danych bankowych beneficjentów. System obsługujący wypłaty świadczeń działa niezależnie od platformy Vacaf, więc procesy płatnicze nie są zagrożone.
Sprawą zajmują się już francuskie organy regulacyjne, w tym ANSSI oraz CNIL. Cnaf zapowiedziała powiadomienie organów ścigania i przeprowadzenie pełnego dochodzenia w celu ustalenia skali naruszenia. Osoby, których dane wyciekły, zostaną poinformowane indywidualnie wraz z zaleceniami dotyczącymi ochrony.
Instytucja ostrzega użytkowników przed potencjalnymi próbami oszustw i kradzieży tożsamości. Oszuści mogą wykorzystać wiedzę o incydencie, aby podszywać się pod pracowników CAF w celu wyłudzenia kolejnych informacji.
