Cnaf : fuite de données sur le dispositif d'aide aux vacances Vacaf

La Caisse nationale des allocations familiales (Cnaf) signale une fuite de données sur Vacaf, son aide aux vacances. Le nombre de personnes touchées n'est pas connu, et un pirate revendique 1,2 million de dossiers.

Que s'est-il passé à la Cnaf ?

Un « incident de cybersécurité » a touché le dispositif Vacaf vendredi 9 octobre 2026. Vacaf aide les familles à financer leurs vacances et les séjours de leurs enfants. La Cnaf l'a annoncé samedi, dans un communiqué. Selon elle, une fuite concernant les données des bénéficiaires a été signalée vendredi soir.

L'accès à la plateforme vacaf.org a été suspendu rapidement, d'après l'organisme. Une cellule de crise, c'est-à-dire une équipe chargée de gérer l'urgence, a été activée.

Quelles données ont fuité ?

Selon la Cnaf, ni les données bancaires des allocataires ni les mots de passe des services en ligne des Caf ne sont concernés. Les premières analyses le confirment, affirme l'organisme. Il ne précise pas quelles autres informations personnelles ont été copiées.

L'étendue exacte de la fuite n'est pas connue à ce stade. La Cnaf attend une vision complète du périmètre de l'incident.

Combien de personnes sont concernées ?

La Cnaf ne donne aucun chiffre pour le moment. Selon un site spécialisé dans les fuites, le pirate revendique environ 1,2 million de dossiers d'allocataires. L'organisme n'a pas confirmé ce chiffre.

Le Parisien parle, dans son titre, de 1,2 million de fichiers « volés ». Cette formulation est plus affirmative que la position de la Cnaf, qui ne confirme rien pour l'instant.

Que dit la Cnaf sur cette fuite ?

La Cnaf indique qu'une plainte va être déposée « dans les prochaines heures ». Elle a prévenu l'Agence nationale de la sécurité des systèmes d'information (Anssi), chargée de la sécurité informatique au niveau national. Elle a aussi informé la Cnil, l'autorité française de protection des données personnelles.

La Cnaf promet d'écrire individuellement aux personnes concernées. Elle dit aussi que le versement des prestations n'est pas touché.

Qui est derrière l'attaque de la Cnaf ?

Selon la presse, l'auteur de l'attaque se présente comme un pirate. Il revendique le vol des données. Aucune identité n'est connue à ce stade. La Cnaf n'a pas désigné de responsable.

Quels risques pour les bénéficiaires de Vacaf ?

Des escrocs peuvent utiliser ces données pour envoyer de faux messages. La Cnaf parle d'hameçonnage (faux messages qui cherchent à voler vos informations). Elle met aussi en garde contre l'usurpation d'identité, quand quelqu'un se fait passer pour vous.

Les données bancaires ne figurent pas parmi celles qui ont fuité, selon l'organisme. Restez tout de même vigilants face aux demandes inhabituelles.