France la Caf confirme un incident de cybersécurité sur Vacaf, 1,2 million de dossiers revendiqués
La Caisse nationale des allocations familiales (Cnaf) a confirmé un incident de cybersécurité concernant Vacaf, son service d'aide aux vacances, le 10 octobre 2026. Un attaquant revendique l'accès à environ 1,2 million de dossiers d'allocataires, un volume qui n'a pas été confirmé officiellement. La Cnaf précise que les données bancaires et les mots de passe des comptes Caf ne sont pas concernés.
- Organisation
- CAF
- Secteur
- Protection Social
- Gravité
- Élevée
- Rendue publique le
- Personnes concernées
- Non communiqué officiellement. Environ 1,2 million de dossiers revendiqués, chiffre non confirmé et ne représentant pas nécessairement autant de personnes.
- Données exposées
Ce que l’on sait
Le 10 octobre 2026, la Caisse nationale des allocations familiales (Cnaf) a annoncé un incident de cybersécurité affectant la plateforme Vacaf, utilisée pour faciliter l'accès aux vacances des familles bénéficiant d'aides sociales.
Une fuite concernant les données des bénéficiaires avait été signalée la veille. La plateforme vacaf.org, hébergée par un prestataire externe, a été suspendue à titre préventif afin de sécuriser les systèmes et de permettre les investigations.
Selon les informations relayées par TF1 Info et attribuées au site spécialisé FrenchBreaches, l'auteur de la revendication affirme détenir environ 1,2 million de dossiers d'allocataires. Ce chiffre provient du revendiquant et n'a pas été confirmé par la Cnaf. Il ne peut pas être assimilé à un nombre vérifié de personnes distinctes.
La Cnaf a officiellement reconnu l'incident, mais n'a pas précisé dans son premier communiqué le nombre exact de personnes concernées ni la liste complète des catégories de données affectées.
L'organisme indique que les données bancaires des allocataires et les mots de passe des services en ligne Caf ne figurent pas parmi les informations concernées.
La plateforme Vacaf est séparée des systèmes de gestion des prestations. La Cnaf affirme donc que l'incident n'a pas affecté le versement des allocations et que les séjours déjà réservés ne sont pas remis en cause.
La CNIL et l'ANSSI ont été informées. L'organisme prévoit de contacter individuellement les personnes concernées une fois le périmètre de l'incident établi.
Vous êtes peut-être concerné ? Que faire
Si vous avez utilisé le service Vacaf, surveillez les communications officielles de la Caf et les éventuelles notifications concernant cet incident.
Soyez particulièrement vigilant face aux SMS, appels et courriels prétendant proposer une aide aux vacances, un remboursement ou une régularisation de votre dossier.
Ne transmettez jamais vos identifiants Caf, mots de passe, codes de vérification ou coordonnées bancaires en réponse à un message inattendu.
Pour vérifier une information, connectez-vous directement au site caf.fr en saisissant son adresse dans votre navigateur. En cas de tentative d'escroquerie, conservez les preuves et effectuez un signalement sur cybermalveillance.gouv.fr.
Consultez aussi nos bons réflexes après une fuite. Besoin d’aide ? Écrivez-nous.
Sources
- Cnaf
- TF1 Info
Fiche publiée le 2 novembre 2026. Une erreur ou une demande de rectification ? Contactez-nous.