Cnaf relata vazamento de dados na plataforma Vacaf

Como medida de precaução, a Cnaf suspendeu o acesso ao site vacaf.org e ativou uma célula de crise. O objetivo é avaliar a extensão do vazamento e limitar as consequências. A organização pretende registrar uma queixa formal para determinar as circunstâncias do ocorrido, os dados expostos e a quantidade de beneficiários afetados.

Informações iniciais da Cnaf indicam que senhas de acesso aos serviços on-line e dados bancários dos beneficiários não foram comprometidos. Além disso, a organização afirmou que o incidente não afeta o pagamento de benefícios sociais. Embora a Cnaf não tenha divulgado o número exato de pessoas atingidas, o veículo FrenchBreaches mencionou uma reivindicação envolvendo cerca de 1,2 milhão de dossiês de beneficiários, dado que não foi confirmado pela Cnaf.

A Cnaf informou que notificará individualmente as pessoas afetadas assim que o perímetro do incidente for estabelecido. Recomendações serão fornecidas para reduzir riscos de usurpação de identidade, golpes ou phishing.

Este evento não é o primeiro para a Caisse nationale des allocations familiales, que já havia confirmado acessos ilegítimos a milhares de contas de beneficiários em fevereiro de 2024. O caso ocorre enquanto a transposição da diretiva europeia NIS 2 para o direito francês continua sendo adiada, com a retirada do projeto de lei sobre resiliência digital do calendário parlamentar devido ao congestionamento da agenda da Assembleia Nacional.