Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

FuiteRevendiquéeFR

VACAF

Selon Cyberattaque.org, Syrv4x affirme avoir récupéré 1 390 558 lignes issues de vacaf.org, dispositif d’aides aux vacances des Caisses d’allocations familiales. Ni VACAF ni la Cnaf n’ont publiquement confirmé la fuite à ce stade.

CyberBase, édition de l'aube du vendredi 1 source

Illustration de « VACAF » : le pictogramme de la rubrique Fuite et le nom du sujet sur une image de fond assombrie

Qui revendique, qui confirme

Revendiqué par Syrv4x le , selon Cyberattaque.org, annonce de la fuite.

Selon Cyberattaque.org, VACAF et la Caisse nationale des allocations familiales n’ont pas publiquement confirmé cette fuite. Les volumes restent ceux avancés par le revendicateur.

1 390 558

lignes

Chiffre avancé par le revendicateur, non vérifié. Somme des lignes de trois fichiers, non recoupée : ce n’est pas un nombre de personnes, une même famille pouvant figurer dans plusieurs fichiers.

Types de données

  • Nom et prénom des allocataires
  • Nom, prénom et date de naissance d’enfants mineurs
  • Matricule CAF
  • Quotient familial et composition du foyer
  • Séjours en colonie, aides et reste à payer

Nous ne publions jamais les données

Cette fiche décrit la fuite pour vous aider à réagir. Ne cherchez pas le fichier : le télécharger expose à des poursuites et à des logiciels piégés.

Chronologie

Chronologie de la fuite
DateÉvénementStatut
Fuite signalée par Cyberattaque.org : le revendicateur affirme détenir les données et les proposer à la vente.Revendiquée

Relevée par (1)

Si vous êtes allocataire

  1. Méfiez-vous des messages qui citent la CAF, VACAF ou le Pass Colo

    Un courriel ou un SMS qui évoque une aide, une réservation ou un montant réels peut venir d’un escroc. N’ouvrez aucun lien : passez par le site officiel de votre CAF.

  2. Ne communiquez jamais vos codes ni vos coordonnées bancaires

    Ni la CAF ni un organisme de séjour ne les demandent par message.

  3. Surveillez votre espace CAF

    Changez le mot de passe de votre compte allocataire et vérifiez qu’aucune coordonnée n’a été modifiée.

  4. Signalez un message suspect

    Transmettez-le à la plateforme officielle de signalement, et prévenez votre CAF si vous avez cliqué.

Le guide complet