Vacaf, dispositif d'aide aux vacances des Caf : fuite de données

Le dispositif Vacaf, qui aide les familles à partir en vacances, a subi une fuite de données. Les premiers articles sur cet incident sont parus les 10 et 11 octobre 2026.

Que s'est-il passé chez Vacaf ?

Le dispositif Vacaf, lié aux Caf (Caisses d'allocations familiales, organismes qui versent les aides aux familles), a été touché par un incident. D'après Courrier picard, la plateforme a été ciblée par une cyberattaque, c'est-à-dire une attaque informatique volontaire. La Voix du Nord parle plutôt d'un « incident de cybersécurité », sans détailler davantage. Les quatre médias consultés s'accordent sur un point : des données ont fuité.

Quelles données ont fuité ?

Courrier picard évoque une fuite concernant les données des bénéficiaires, c'est-à-dire des personnes qui utilisent le dispositif. La nature précise des informations exposées n'est pas connue à ce stade. Aucune source ne précise s'il s'agit de noms, d'adresses, de numéros de sécurité sociale ou de coordonnées bancaires. Il faut donc attendre des précisions officielles avant de tirer des conclusions.

Combien de personnes sont concernées ?

Le nombre exact de personnes touchées n'est pas connu à ce stade. 20 Minutes qualifie la fuite de « massive » dans son titre, sans donner de chiffre. Aucune des sources consultées n'indique un volume de données ou de dossiers. Les bénéficiaires du dispositif peuvent se renseigner auprès de leur Caf.

Que dit la Caf sur cette fuite ?

Les articles consultés ne citent pas de réaction officielle détaillée de la Caf. On ignore si l'organisme a déposé plainte. On ne sait pas non plus s'il a informé la CNIL (Commission nationale de l'informatique et des libertés, le gendarme français des données personnelles). Ces éléments peuvent évoluer dans les prochains jours.

Qui est derrière l'attaque de Vacaf ?

Les sources ne désignent aucun responsable. Aucun groupe de pirates ne revendique l'attaque dans les articles consultés. L'identité des auteurs reste donc inconnue à ce stade. Une enquête serait nécessaire pour éclaircir ce point.

Quels risques pour les bénéficiaires de Vacaf ?

Quand des données personnelles fuient, le risque principal est l'hameçonnage (faux messages envoyés pour voler des informations). Des escrocs peuvent se faire passer pour la Caf ou un service public. Les personnes concernées doivent donc rester vigilantes face aux messages inattendus. Pour l'instant, aucune source ne fait état d'une utilisation frauduleuse des données.