Les familles allocataires qui ont bénéficié d'une aide aux vacances de leur Caf, ainsi que leurs enfants, pourraient voir leurs informations exposées. Le 9 octobre 2026, un acteur a mis en vente sur un forum cybercriminel ce qu'il présente comme la base de données de vacaf.org, le portail qui gère ces aides pour le réseau des Caf.
Publication du 9 octobre 2026 sur un forum cybercriminel.
Ce que contiendrait la base attribuée à VACAF
VACAF est le service national des Caf, porté par la Caf de l'Hérault, qui gère les aides aux vacances des familles : aide aux vacances sociales, aide aux vacances enfants et Pass Colo. Selon la revendication, la base compterait environ 1,39 million de lignes réparties en trois fichiers, pour un volume annoncé de 1 Go. Elle couvrirait les allocataires bénéficiaires des aides aux vacances, les bénéficiaires du Pass Colo et les enfants inscrits en séjours collectifs. L'acteur évoque environ 1,1 million de numéros d'allocataire distincts.
Selon l'analyse de Fuites Infos, l'échantillon publié avec l'annonce contient l'identité des allocataires et de leurs enfants, la date de naissance des enfants, en grande majorité mineurs, le numéro d'allocataire, la caisse de rattachement, le quotient familial ainsi que les montants d'aide et de séjour. Il ne comporte ni adresse électronique, ni téléphone, ni adresse postale. Les réservations les plus récentes datent du 7 octobre 2026.
Pourquoi les familles bénéficiaires de VACAF sont concernées
Les enfants y apparaissent nommément, avec leur date de naissance, et certains avec le séjour collectif auquel ils sont inscrits. Le quotient familial et les montants d'aide renseignent sur les ressources des foyers qui bénéficient de ces dispositifs. Associés au numéro d'allocataire et à la caisse de rattachement, ces éléments rendraient très crédible un courrier, un appel ou un message se présentant comme venant d'une Caf, dès lors que des coordonnées seraient obtenues par ailleurs.
À ce stade, le piratage présumé n'a pas fait l'objet d'une confirmation publique de la Caf de l'Hérault ni de la Caisse nationale des allocations familiales (Cnaf).
Données concernées :
- Nom et prénom des allocataires et des enfants
- Date de naissance des enfants
- Numéro d'allocataire et caisse de rattachement
- Quotient familial et composition du foyer
- Montants d'aide et de séjour
- Réservations de séjours collectifs
Mentions :
Statut Fuites Infos : Revendiquée