Bezpieczeństwo · 16 października 2026
Cnaf wstrzymuje dostęp do platformy Vacaf po wykryciu wycieku danych
Narodowa Kasa Allokacji Rodzinnych (Cnaf) zawiesiła dostęp do swojej platformy Vacaf, służącej do udzielania pomocy w zakresie wakacji, po tym, jak wykryto wyciek danych dotyczących jej beneficjentów. Incydent został zgłoszony 10 października 2026 roku, po otrzymaniu alertu dzień wcześniej. W odpowiedzi na to zdarzenie instytucja podjęła środki ostrożnościowe, wstrzymując dostęp do witryny vacaf.org oraz uruchamiając komórkę kryzysową w celu oceny skali wycieku i ograniczenia jego skutków.
Platforma Vacaf umożliwia uprawnionym rodzinom uzyskanie wsparcia finansowego na wakacje lub pobyty ich dzieci. Usługa ta jest zarządzana przez Księgowość Allokacji Rodzinnych departamentu Hérault w imieniu sieci krajowej i hostowana przez zewnętrznego dostawcę. Jej celem jest nawiązywanie kontaktów między beneficjentami a zarządcami ośrodków wakacyjnych. Stanowi ona odrębny serwis do zarządzania pomocą wakacyjną, niezależny od standardowych usług wypłaty świadczeń.
Według wstępnych informacji przekazanych przez Cnaf, dane bankowe beneficjentów oraz hasła używane do logowania do usług online nie są objęte wyciekiem. Instytucja podkreśliła również, że incydent nie ma wpływu na wypłatę świadczeń społecznych. Dokładna liczba dotkniętych osób nie została jednak podana. Specjalistyczne medium FrenchBreaches wspomina o roszczeniu dotyczącym około 1,2 miliona akt beneficjentów. Ta liczba nie została potwierdzona przez Cnaf i należy ją traktować z ostrożnością.
Instytucja poinformowała, że indywidualnie powiadomi osoby dotknięte incydentem, gdy tylko zostanie określony jego zakres. Osoby te otrzymają również zalecenia mające na celu ograniczenie ryzyka phishingu, oszustw lub podszywania się pod inną tożsamość. Cnaf zapowiedziała złożenie zawiadomienia o przestępstwie w związku z tym incydentem. Śledztwo ma na celu ustalenie okoliczności wycieku, faktycznie narażonych danych oraz liczby dotkniętych beneficjentów.
Warto zauważyć, że nie jest to pierwszy incydent tego typu dla tej instytucji. W lutym 2024 roku Cnaf potwierdziła już nieuprawniony dostęp do kilku tysięcy kont beneficjentów. Obecne zdarzenia mają miejsce w kontekście ciągłych opóźnień w transpozycji europejskiej dyrektywy NIS 2 do prawa francuskiego. Projekt ustawy dotyczącej odporności cyfrowej, mający na celu transpozycję tej dyrektywy, został pierwotnie zaplanowany do rozpatrzenia w Zgromadzeniu Narodowym od 7 października 2026 roku, ale ostatecznie wycofano go z kalendarza parlamentarnego ze względu na obciążenie harmonogramu obrad.