تعرّضت Vacaf، خدمة المساعدة على العطلات لصناديق الإعانات العائلية الفرنسية، لهجوم سيبراني. قد تُكشف أسماء وأطفال وبيانات إعانات ما يصل إلى 1.2 مليون أسرة — دون بيانات مصرفية، لكنها منجم للتصيّد.
ماذا حدث
في 9 أكتوبر 2026، أفاد موقع التسريبات French Breaches بأن ملفات من Vacaf — خدمة المساعدة على قضاء العطلات التابعة لصناديق الإعانات العائلية الفرنسية (Caf)، التي تديرها Cnaf — معروضة للبيع في منتدى إجرامي. وأكدت Cnaf في 10 أكتوبر وقوع «حادث أمن سيبراني»، وأوقفت موقع vacaf.fr احترازيًا، وشكّلت خلية أزمة مع Vacaf وصندوق Caf في إقليم إيرولت.
ما المتأثر — وما غير المتأثر
وفق ادعاء المهاجم، يُحتمل تأثر نحو 1.2 مليون ملف من صناديق في أنحاء فرنسا: الأسماء والأوضاع العائلية والإعانات، وهويات الأطفال وتواريخ ميلادهم، ومعلومات حجز الإقامات. وتشدد Cnaf على أن تحليلاتها الأولى لا تُظهر أي بيانات مصرفية ولا كلمات مرور للدخول إلى خدمات Caf، وأن صرف الإعانات غير متأثر. ورقم 1.2 مليون مصدره المهاجم، لا Cnaf.
الخطر الحقيقي: التصيّد الموجَّه
حتى بدون كلمات مرور أو بيانات مصرفية، هذا التسريب منجم للاحتيال. فبمعرفة اسم الأسرة وأطفالها وأنها طلبت مساعدة عطلة، يمكن لمحتال إرسال رسالة مزيفة مقنعة جدًا — «أكمل ملف Vacaf»، «أكّد للحفاظ على مساعدتك» — تقود إلى صفحة تصيّد أو إلى دفع. ووجود بيانات عن قُصَّر يجعل الأمر حساسًا بشكل خاص. وأفادت Cnaf بأنها ستنبّه المتضررين فرديًا.
ماذا تفعل الآن
- تعامل بحذر مع أي رسالة بخصوص Vacaf أو Caf (رسالة نصية أو بريد أو اتصال)، حتى لو ذكرت اسمك أو أسماء أطفالك.
- لا تدفع أبدًا، ولا تُدخِل كلمة مرور أو رقم بطاقة «للحفاظ» على مساعدة.
- ادخل بنفسك إلى الموقع الرسمي بدل النقر على رابط وصلك.
- عند الشك، تحقق من الرابط أو البريد قبل أن تتصرف — يستغرق ذلك دقيقتين.
يذكّر هذا الحادث بأن المنصات العامة تحتفظ بكميات هائلة من البيانات الشخصية، وأن خدمة واحدة مكشوفة قد تعرّض ملايين الأسر للخطر.
المصادر
- France 3 / franceinfo — Plus d'un million de fichiers volés après une cyberattaque contre la Caf
- ICI — Fuite de données : le dispositif d'aide aux vacances des Caf victime d'une cyberattaque
- Cybermalveillance.gouv.fr — Hameçonnage (phishing) : que faire ?
كيف نختار تحليلاتنا ونتحقق منها ونكتبها ←
تحقّق قبل النقر، وافحص ما تكشفه خوادمك — مجانًا ودون اختراق:
هل تخشون أن تكون خوادمكم مكشوفة؟ يقوم فريقنا بتدقيق البنى التحتية Linux والسحابية وتحديثها ومراقبتها على مدار الساعة.
تحدّث إلى خبير خدماتنا لإدارة الخوادم ←
