Une fuite de données a touché VACAF, le service d’aide aux vacances associé aux Caisses d’allocations familiales (CAF), avec près de 1,2 million de dossiers revendiqués par un hacker. La CNAF a confirmé l’incident, a suspendu temporairement la plateforme et a lancé des enquêtes pour déterminer l’étendue de la fuite.
Des informations personnelles sur les familles et leurs enfants
Un hacker affirme avoir récupéré près de 1,2 million de dossiers liés à VACAF et les propose à la vente sur un forum connu des pirates. Les données concernent des bénéficiaires de 2026. Les informations présentes dans les extraits comprennent notamment :
- Noms et prénoms des parents et des enfants
- Dates de naissance des mineurs
- Numéros de dossier CAF
- Départements et les CAF de rattachement
- Quotient familial utilisé pour calculer certaines aides
- Nombre d’adultes et d’enfants dans le foyer
- Montants des aides aux vacances
- Dates et les lieux des séjours réservés
- Sommes restant à payer par les familles
L’incident concerne la plateforme vacaf.org, hébergée par un prestataire externe et pilotée par la CAF de l’Hérault pour le réseau national. Il ne s’agit pas, selon les informations actuellement disponibles, d’un piratage généralisé du site principal de la CAF (qui a déjà été piratée dans le passé). La CNAF précise que ses premières analyses n’ont identifié ni données bancaires ni mots de passe des services en ligne parmi les données concernées.
La plateforme VACAF suspendue et les prestations maintenues
Pour limiter les risques, la CNAF a suspendu l’accès à VACAF et a activé une cellule de crise. Une plainte doit être déposée, tandis que l’ANSSI et la CNIL ont été informées. Les enquêtes doivent encore préciser les circonstances de l’incident et identifier les personnes concernées.
La fuite pourrait faciliter des tentatives de phishing ciblées. Avec des informations exactes sur les enfants, les aides perçues ou un séjour, un fraudeur pourrait fabriquer un faux SMS ou e-mail très convaincant au nom de la CAF ou d’un organisme de vacances.
Les familles doivent donc se méfier des messages inattendus demandant des identifiants, des documents ou des coordonnées bancaires, même si leur contenu semble crédible. En cas de doute, mieux vaut contacter directement sa CAF par ses canaux officiels.
La CNAF indique que les prestations continuent d’être versées normalement et que les séjours déjà réservés ne sont pas remis en cause. Les nouvelles réservations sur VACAF restent temporairement suspendues. L’organisme prévoit d’informer individuellement les personnes concernées lorsque le périmètre de la fuite sera établi
4 commentaires pour cet article :