Vacaf, שירות הסיוע לחופשות של קופות הקצבאות בצרפת, נפרץ: נתוני עד 1.2 מיליון משפחות בסיכון

Vacaf, שירות הסיוע לחופשות של קופות הקצבאות המשפחתיות בצרפת, נפל קורבן למתקפת סייבר. שמות, ילדים ונתוני קצבאות של עד 1.2 מיליון משפחות עלולים להיחשף — ללא פרטי בנק, אך מכרה זהב לדיוג.

מה קרה

ב-9 באוקטובר 2026 דיווח אתר הדליפות French Breaches כי קבצים של Vacaf — שירות הסיוע לחופשות של קופות הקצבאות המשפחתיות בצרפת (Caf), המנוהל בידי Cnaf — מוצעים למכירה בפורום פלילי. ב-10 באוקטובר אישרה Cnaf „אירוע סייבר", הורידה את vacaf.fr מהאוויר כאמצעי זהירות והקימה חדר מצב עם Vacaf וה-Caf של אֶרוֹ.

מה נפגע — ומה לא

לפי טענת התוקף, כ-1.2 מיליון קבצים, מקופות בכל רחבי צרפת, מעורבים: שמות, מצבים משפחתיים וקצבאות, זהויות ותאריכי לידה של ילדים, ופרטי הזמנות של מחנות. Cnaf מדגישה שהניתוחים הראשונים אינם מראים לא פרטי בנק ולא סיסמאות גישה לשירותי Caf, ושתשלום הקצבאות אינו נפגע. המספר 1.2 מיליון מגיע מהתוקף, לא מ-Cnaf.

הסכנה האמיתית: דיוג ממוקד

גם בלי סיסמאות או פרטי בנק, הדליפה הזו היא מכרה זהב להונאה. עם שם של משפחה, ילדיה והעובדה שביקשה סיוע לחופשה, נוכל יכול לשלוח הודעה מזויפת משכנעת מאוד — „השלימו את תיק ה-Vacaf", „אשרו כדי לשמור על הסיוע" — המובילה לעמוד דיוג או לתשלום. נתונים על קטינים הופכים את העניין לרגיש במיוחד. Cnaf מסרה שתזהיר את הנפגעים אישית.

מה לעשות עכשיו

• התייחסו בחשד לכל הודעה על Vacaf או על ה-Caf (SMS, דוא״ל, שיחה), גם אם היא נוקבת בשמכם או בשם ילדיכם.
• לעולם אל תשלמו, ואל תזינו סיסמה או מספר כרטיס כדי „לשמור" על סיוע.
• היכנסו בעצמכם לאתר הרשמי במקום ללחוץ על קישור שקיבלתם.
• בספק, בדקו את הקישור או את הדוא״ל לפני שתפעלו — זה לוקח שתי דקות.

האירוע מזכיר שפלטפורמות ציבוריות מחזיקות כמויות עצומות של מידע אישי, ושירות חשוף אחד עלול לסכן מיליוני משפחות.

מקורות

• France 3 / franceinfo — Plus d'un million de fichiers volés après une cyberattaque contre la Caf
• ICI — Fuite de données : le dispositif d'aide aux vacances des Caf victime d'une cyberattaque
• Cybermalveillance.gouv.fr — Hameçonnage (phishing) : que faire ?

איך אנחנו בוחרים, מאמתים וכותבים את הניתוחים שלנו ←