Un pirate a revendiqué la mise en vente des données personnelles et bancaires de 1,2 million d’allocataires de la Caisse d’allocations familiales (CAF) française, via la plateforme Vacaf. Selon les informations révélées ce week-end, ces fichiers concerneraient des bénéficiaires ayant utilisé l’aide aux vacances en 2026.

Écran affichant une erreur de sécurité après une cyberattaque
L'incident a conduit à la suspension immédiate du site Vacaf.. Illustration IA par BNTIC News

La Caisse nationale des allocations familiales (Cnaf) a confirmé un incident de cybersécurité sur Vacaf, un service géré par la Caf de l’Hérault et hébergé par un prestataire externe. Dans un communiqué publié ce samedi 11 octobre, l’organisme a indiqué avoir suspendu l’accès au site vacaf.org par précaution, afin d’éviter toute nouvelle violation des données.

Les fichiers piratés incluraient des numéros de comptes bancaires ainsi que des informations personnelles des allocataires. Le pirate revendique la possession de 1 191 967 dossiers, répartis entre 58 caisses d’allocations familiales sur les 101 que compte le réseau. À cela s’ajoutent 97 269 fiches Pass Colo, une aide spécifique au départ en colonie de vacances.

Des données sensibles exposées, mais pas de confirmation officielle

Si les premières analyses de la Cnaf confirment une fuite, l’organisme n’a pas encore précisé l’étendue exacte des données compromises ni les mesures de protection mises en place pour les allocataires concernés. La plateforme Vacaf, qui permet de financer des séjours ou des colonies pour les enfants, est désormais inaccessible en ligne.

Cette affaire survient dans un contexte de multiplication des cyberattaques ciblant les services publics. En France, plusieurs établissements de santé et administrations ont été victimes de piratages ces derniers mois, rappelant l’urgence de renforcer les dispositifs de cybersécurité dans les infrastructures critiques.

Pour les allocataires burkinabè ou africains ayant des liens familiaux ou économiques avec la France, cette fuite pourrait avoir des répercussions indirectes, notamment en matière de protection des données personnelles et de vigilance accrue contre les tentatives d’usurpation ou de fraude.

La Cnaf a annoncé qu’elle travaillait avec les autorités compétentes pour évaluer l’impact de cette fuite et mettre en place des mesures correctives. Aucune déclaration n’a encore été faite concernant d’éventuelles poursuites judiciaires contre le pirate.

Restez informés : cette affaire pourrait évoluer rapidement dans les prochains jours.

Professionnel analysant des données de cybersécurité
Les autorités évaluent l'impact de la fuite sur les allocataires.. Illustration IA par BNTIC News

Passez à l’action avec BNTIC News

Besoin de replacer ce sujet dans les chiffres ? Consultez BNTIC FasoData pour explorer et comparer les indicateurs ouverts disponibles, avec leur source et leur période de référence.

Sources et références

Sources consultées pour vérifier ce contenu :

  1. Fuite de données : la Cnaf suspend un site d’urgence après un « incident de cybersécurité »  01net (FR)
  2. Fuite de données chez la CAF : les dossiers de 1,2 million d’allocataires ont été piratés  Frandroid (FR)
QR code de partage — Fuite massive de données : 1,2 million de dossiers de la CAF piratés
Contenu authentique BNTIC News : scannez pour confirmer