Entrée dans l'espace public : 22 mai 2023 · SIREN 510 302 953
Fuite établie par une source officielle (entité, autorité ou justice).
Volume annoncé :
Volume non communiqué
volumes non quantifiés : Cafpi n'a pas établi le nombre de clients concernés ; Vice Society a diffusé des captures d'écran de données identifiables (LeMagIT)
Le 30 avril 2023, le courtier en crédits Cafpi, qui compte 230 agences en France, détecte une intrusion dans son système d'information. Le 22 mai, le groupe de rançongiciel Vice Society revendique l'attaque et diffuse des captures d'écran de données identifiables, jusqu'à la documentation interne de la DSI. Cafpi reconnaît sur son site que « certaines données de nos clients ont été compromises » et « mises en ligne » : documents d'identité, coordonnées de contact et informations transmises lors de demandes de financement. Une déclaration à la CNIL est effectuée et une plainte déposée. Le nombre de clients concernés n'est pas établi.
Seules les catégories listées par les sources figurent ici · survolez ou mettez le focus sur une puce pour le risque associé.
Cafpi détecte un incident laissant présager une intrusion ; la gestion de crise est déclenchée.
Vice Society publie sa revendication, accompagnée de captures d'écran de données personnelles identifiables.
Cafpi confirme à Tech&Co l'attaque du 30 avril et reconnaît des données compromises, dont certaines mises en ligne.
Chaque fait de cette fiche renvoie à une source citée · voir la méthode.