Les familles qui ont inscrit leurs enfants à une colonie, une classe de découverte ou un stage sportif géré avec le logiciel Vackelys pourraient être concernées par une fuite de données. Le 17 octobre 2026, un acteur a mis en vente sur un forum cybercriminel des données présentées comme issues de cette plateforme, avec un échantillon. Selon la revendication, le lot porterait sur 3 553 personnes.
Publication de la mise en vente, 17 octobre 2026.
Vackelys, le logiciel des organisateurs de séjours pour enfants
Vackelys est un logiciel en ligne de gestion et de vente de séjours pour enfants : colonies de vacances, classes de découverte, stages sportifs. Il est édité par la société Cubiq, installée à Vaulx-en-Velin. Les organisateurs de séjours s'en servent pour gérer les inscriptions et réunir les documents que les familles doivent fournir avant le départ.
Les personnes concernées ne sont donc pas des clients directs de Cubiq. Ce sont surtout des enfants et des adolescents inscrits à des séjours, ainsi que leurs parents, qui ont déposé leurs documents sur l'espace de l'organisateur. L'extrait publié ne nomme pas la plateforme et ne permet pas d'établir quels organisateurs sont concernés.
Ce que contiendraient les données attribuées à Vackelys
D'après l'acteur, le lot complet compterait 2 070 fichiers pour environ 5,75 Go, et 17 348 lignes. Ces volumes ne sont pas vérifiés à ce stade.
Après analyse de l'échantillon par Fuites Infos, les données de l'échantillon portent sur des inscriptions de participants à des séjours et sur les pièces déposées par les familles pour les formalités. On y trouve des pièces d'identité, des données de santé comme les vaccinations et les fiches sanitaires, et des documents administratifs, dont des relevés d'identité bancaire. Les pièces concernent notamment des mineurs et leurs responsables légaux. L'extrait compte 950 inscriptions. Elles concernent 779 participants distincts. Les plus récentes datent de septembre 2026.
Pourquoi cette fuite présumée touche particulièrement les familles
Une carte d'identité ou un passeport d'enfant, associé à sa date de naissance et aux coordonnées de ses parents, peut servir à une usurpation d'identité. Les informations de santé d'un enfant relèvent de sa vie privée la plus stricte. Les coordonnées bancaires et les références à un séjour permettraient aussi des messages frauduleux très crédibles, envoyés au nom de l'organisateur pour réclamer une caution ou un document manquant.
Ce piratage présumé n'a pas été confirmé publiquement par Cubiq à ce stade. Aucune communication de l'éditeur ni des organisateurs de séjours n'avait été publiée à la date de la mise en vente.
Données concernées :
- Nom et prénom des participants
- Date et lieu de naissance, sexe, nationalité
- Pièces d'identité et passeports, photos d'identité
- Numéros de sécurité sociale
- Données de santé (vaccinations, fiches sanitaires, certificats médicaux)
- Données de mineurs et informations familiales
- Coordonnées des parents (adresse, téléphone, courriel)
- Coordonnées bancaires (IBAN)
- Signatures
- Localisation contenue dans des photos
- Historique d'inscription aux séjours et documents déposés
Mentions :
Statut Fuites Infos : Revendiquée