VACAF : plateforme suspendue après un incident, fuite revendiquée

Derrière un dossier d’aide aux vacances, il peut y avoir le prénom d’un enfant, les ressources de sa famille et les dates de son séjour : des détails qui deviennent précieux entre de mauvaises mains.

Le site officiel de VACAF annonce un incident de cybersécurité affectant son site de gestion et la désactivation temporaire des accès pour mener des investigations et sécuriser l’environnement. Ce service, confié à la Caisse d’allocations familiales (CAF) de l’Hérault, accompagne les départs en vacances de familles et d’enfants grâce aux aides des caisses participantes. Le communiqué confirme donc l’incident et la suspension, mais ne chiffre aucune fuite de données.

Des dossiers, pas un décompte de victimes

Selon l’analyse publiée par FrenchBreaches le 9 octobre 2026, un pirate propose à la vente près de 1,2 million de dossiers d’aides aux vacances sociales qu’il dit issus de 58 CAF, ainsi que des fichiers liés au Pass Colo, une aide au départ en colonie, et à des séjours d’enfants. Le média spécialisé indique avoir examiné 1 500 enregistrements, sans pouvoir authentifier l’intégralité des bases annoncées. Il rapporte dans ces extraits des identités et dates de naissance de mineurs, des quotients familiaux, des informations de séjour et des sommes restant à payer. Une même famille pouvant apparaître plusieurs fois, ces volumes ne permettent pas de compter les personnes réellement concernées.

Quand un faux message connaît déjà votre enfant

Avec le nom d’un enfant et le montant exact d’un reste à charge, un escroc pourrait fabriquer une demande de paiement bien plus convaincante qu’un message envoyé au hasard. C’est ce croisement entre vie familiale et informations financières qui mérite notre attention, sans transformer une revendication criminelle en bilan confirmé.

Des dossiers, pas un décompte de victimes

Quand un faux message connaît déjà votre enfant

Sources