Fuite de données à la CAF : 1,2 million de dossiers visés

Le vendredi 9 octobre 2026, un pirate a mis en vente des fichiers liés aux aides aux vacances de la CAF. Il affirme détenir des dossiers d'environ 1,2 million de dossiers d'allocataires, sans confirmation officielle à ce stade.

Que s'est-il passé à la CAF ?

Le pirate a publié son annonce sur un forum cybercriminel (lieu de vente illégal sur internet). Il attribue les fichiers à VACAF, le service qui gère les aides aux vacances des Caisses d'allocations familiales.

Un site spécialisé dans les fuites de données a révélé l'affaire après avoir consulté des extraits. Selon ce site, le pirate serait passé par plusieurs comptes non protégés par la double authentification (code demandé en plus du mot de passe). Aucune source officielle ne confirme cette piste pour l'instant.

Quelles données ont fuité à la CAF ?

Les extraits contiennent les noms et prénoms des parents et des enfants. Les dates de naissance des mineurs y figurent aussi, ainsi que le numéro d'allocataire et la caisse de rattachement.

Les fichiers indiquent aussi le quotient familial, un calcul des ressources du foyer qui sert à fixer les aides. On y trouve encore le nombre d'adultes et d'enfants, le montant des aides et les dates et lieux des séjours. Les réservations les plus récentes datent du 7 octobre 2026, d'après Frandroid. Selon l'analyse du site Fuites Infos, l'échantillon ne contient ni adresse e-mail, ni numéro de téléphone, ni adresse postale.

Combien de personnes sont concernées par la fuite à la CAF ?

Le pirate annonce 1 191 967 dossiers, répartis entre 58 caisses sur les 101 que compte le réseau. Il annonce aussi 97 269 fiches Pass Colo, une aide au départ en colonie, et 101 322 inscriptions d'enfants à des séjours.

Toujours selon le pirate, cela représente environ 1,1 million de numéros d'allocataire différents, d'après Fuites Infos. Les CAF comptaient 13,5 millions d'allocataires en 2023, selon la Cnaf, la Caisse nationale des allocations familiales. Une même famille peut apparaître plusieurs fois dans les fichiers. Le nombre réel de personnes touchées n'est pas connu à ce stade.

Que dit la CAF après cette fuite présumée ?

Ni la CAF de l'Hérault, qui gère VACAF pour tout le réseau, ni la Cnaf n'ont confirmé publiquement le piratage. Les sources ne disent pas si la CNIL, le gendarme français des données personnelles, a été saisie.

La CAF a déjà vécu un épisode semblable. En décembre 2025, un fichier de 22 millions de lignes attribué à la CAF avait circulé sur un forum. La Cnaf avait alors démenti tout piratage, en expliquant que les données venaient d'administrations partenaires.

Quels risques pour les allocataires de la CAF ?

Ces fichiers révèlent à peu près les revenus d'une famille, son nombre d'enfants et leur lieu de vacances. Ces informations peuvent servir à préparer des arnaques très crédibles.

Frandroid donne un exemple : un escroc qui connaît le prénom d'un enfant, le montant d'une aide et les dates d'un séjour peut inspirer confiance. Ce genre de piège porte le nom d'hameçonnage (faux messages qui cherchent à voler des informations).

Cette fuite est revendiquée par ses auteurs et n'a pas été confirmée à ce stade par l'organisation concernée. Elle doit être considérée avec prudence.