Cafpi victime d’une cyberattaque
24/05/2023 - BFMTV
Des pirates informatiques sont brièvement entrés dans le réseau informatique du courtier fin avril. Un incident rapidement résolu mais qui n’a pas empêché une exfiltration de données à caractères personnelles dont certaines ont ensuite été publiées sur le darknet.
Spécialiste du courtage et du rachat de crédits, la société Cafpi a été victime d’une cyberattaque. D’après le site spécialisé Zataz, de nombreuses données personnelles ont été subtilisées par les pirates informatiques du groupe VICE Society. Cafpi précise à Tech&Co que l’attaque a eu lieu le 30 avril dernier. Les pirates ont réussi une intrusion et ont pu accéder aux systèmes pendant plusieurs heures.
La société de courtage souligne toutefois avoir réussi à mettre en place rapidement des mesures de protection afin de bloquer les systèmes, avant de les restaurer et de les remettre en fonctionnement.
Sur son site, l’entreprise annonce avoir notifié l’incident auprès de la Cnil et tente aujourd’hui de guider ses clients. Auprès de Tech&Co, Cafpi indique avoir mis en place quatre centre d’appels pour épauler les clients lésés ainsi qu’une foire aux questions et une adresse mail pour les aider.
Cafpi a procédé à l’envoi de mails d’alerte auprès de ses clients ce mardi 23 mai. L’expert en crédit y précise que la confidentialité des données transmises par ses clients a été compromise. Ainsi, des cartes d’identités et des coordonnées de contact (nom, prénom, adresse mail), mais aussi des informations transmises dans le cadre d’une demande de financement ont été pillées par les cybercriminels. Ce qui pourrait inclure des fiches de paie ou des relevés bancaires. Cafpi note cependant ne pas être connaître l’étendue et le volume exacts de données récoltées.