Afficher le résumé Masquer le résumé
Résumé :
- Un nouveau système de sécurité renforcée est mis en place pour tous les comptes CAF
- Cette décision fait suite au piratage de milliers de comptes en février 2024
- Les allocataires devront désormais utiliser un code à 6 chiffres envoyé par email
- Ces mesures visent à protéger les bénéficiaires contre les tentatives de fraude en ligne
La cybersécurité devient une priorité absolue pour la Caisse d’Allocations Familiales. Après avoir été victime d’une attaque informatique d’envergure en début d’année, l’organisme déploie un dispositif de sécurité renforcé pour protéger les données sensibles de ses millions d’allocataires.
Un renforcement nécessaire après le piratage
Le mois de février 2024 a marqué un tournant dans la politique de sécurité de la CAF. L’organisme a été confronté à une attaque informatique d’une ampleur sans précédent : « Plusieurs milliers de comptes ont été visités de manière illégitime », comme l’indiquait le communiqué officiel de l’institution. Les pirates avaient réussi à mettre la main sur des mots de passe d’allocataires, ensuite revendus sur le « darkweb« .
Caf CAF : C’est 32 millions de Français touchés par cette mauvaise nouvelle dès janvier
Cette faille de sécurité majeure a mis en lumière la vulnérabilité des systèmes d’authentification traditionnels. Les conséquences auraient pu être désastreuses pour les bénéficiaires, dont les données personnelles et financières étaient potentiellement exposées à des utilisations malveillantes.
Le nouveau processus de connexion
La CAF met en place un système de double authentification, similaire à celui utilisé par les banques et les sites marchands. La procédure se déroule désormais en plusieurs étapes :
- Premièrement, l’allocataire doit saisir son numéro de sécurité sociale et son mot de passe habituel sur la page de connexion.
- Une fois cette première étape validée, il doit ouvrir un nouvel onglet dans son navigateur, tout en conservant l’onglet précédent actif. Cette étape est cruciale : la CAF prévient que « si cette étape n’est pas respectée, le processus de connexion peut s’interrompre et il faudra recommencer depuis le début ».
- Enfin, l’utilisateur doit récupérer et saisir un code à 6 chiffres envoyé automatiquement sur son adresse email. Ce n’est qu’après avoir validé ce code que l’accès au compte est accordé.
Guide de protection contre les arnaques
Face à la multiplication des tentatives d’escroquerie, la CAF met également en garde ses allocataires contre diverses formes d’arnaques en ligne. L’organisme prodigue plusieurs conseils essentiels pour se protéger :
La vigilance doit être de mise face aux communications suspectes. Les allocataires sont invités à ne jamais cliquer sur les liens, images ou pièces jointes contenus dans des emails ou SMS dont l’authenticité n’est pas certaine. La présence de fautes d’orthographe est souvent un indicateur fiable d’une tentative de phishing.
Caf Les nouveautés sur vos comptes à la CAF : qu’obtiendrez-vous de nouveau ?
Pour toute modification de situation personnelle, la CAF rappelle que les démarches doivent être effectuées exclusivement sur le site officiel, reconnaissable à son adresse commençant par « https:// » et à la présence d’un cadenas dans la barre d’adresse.
L’organisme met particulièrement en garde contre les messages promettant des aides exceptionnelles alléchantes, comme des « nouvelles aides de 300€ » ou des offres limitées dans le temps. Ces messages aguicheurs sont invariablement des tentatives d’escroquerie visant à dérober des données personnelles.
Ces nouvelles mesures de sécurité, bien qu’elles puissent sembler contraignantes au premier abord, représentent une étape nécessaire pour protéger les allocataires contre les cyber-menaces croissantes. La CAF rejoint ainsi le cercle des institutions ayant adopté les standards de sécurité les plus élevés pour la protection des données de leurs utilisateurs.
