---
title: "Fuite de données chez VACAF (Caisses d'allocations familiales)"
description: "Le 9 octobre 2026, un acteur a proposé à la vente sur un forum criminel des fichiers qu'il présente comme issus de VACAF, le dispositif d'aide aux vacances rattaché aux CAF. Selon les médias spécialisés, ils comprendraient 1 191 967 dossiers d'allocataires répartis entre 58 caisses, 97 269 fiches Pa"
canonical: https://inyourgeek.com/fuites-de-donnees/2026-10-09-vacaf-caisses-d-allocations-familiales
type: fuite-de-donnees
author: "Sébastien Soulier"
publisher: "InYourGeek"
language: fr
datePublished: 2026-10-09
dateModified: 2026-10-09
---
# VACAF (Caisses d'allocations familiales)

Fuite de données — Modérée

Le 9 octobre 2026, un acteur a proposé à la vente sur un forum criminel des fichiers qu'il présente comme issus de VACAF, le dispositif d'aide aux vacances rattaché aux CAF. Selon les médias spécialisés, ils comprendraient 1 191 967 dossiers d'allocataires répartis entre 58 caisses, 97 269 fiches Pass Colo et 101 322 lignes d'inscriptions à des séjours d'enfants, pour les bénéficiaires de 2026. Les échantillons examinés par FrenchBreaches (1 500 enregistrements) contiennent les noms des allocataires et des enfants, les dates de naissance des mineurs, les matricules CAF, les quotients familiaux, la composition des foyers, ainsi que des montants d'aides et des réservations de séjours. Le 10 octobre, selon une mise à jour de FrenchBreaches qui cite Le Parisien et l’AFP, la Caisse nationale des allocations familiales a confirmé la fuite, suspendu temporairement le site vacaf.org et annoncé le dépôt d’une plainte.

Ces informations permettent de relier l'identité de familles et de mineurs à leur situation familiale et financière, et peuvent servir à des tentatives d'hameçonnage ciblées se réclamant de la CAF ou d'un séjour réservé.

| Fait | Valeur |
| --- | --- |
| Annoncée le | 9 octobre 2026 |
| Secteur | Secteur public |
| Pays | France |
| Origine | Réutilisation d’identifiants |
| Gravité | Modérée |
| Statut | Confirmée |

## Données exposées

- Nom et prénom
- Date de naissance
- Identifiant client
- Historique de commandes
- Autres données personnelles

## Ce que vous pouvez faire

- Vous pouvez demander à l’organisme ce qui vous concerne exactement (droit d’accès), et saisir la CNIL si la réponse ne vient pas sous un mois.

## Sources

- [VACAF](https://frenchbreaches.com/alertes/vacaf-mv1973gh31stjwpfe8l) — FrenchBreaches
- [VACAF : fuite de données revendiquée portant sur 1,39 million de lignes](https://fuitesinfos.fr/article/2026-10-09-vacaf) — Fuites Infos
- [VACAF : 1,39 million de lignes en fuite, les données de familles et d'enfants exposées](https://www.cyberattaque.org/vacaf-cyberattaque-caf/) — cyberattaque.org

_Fiche établie à partir des sources citées, après contrôle de corroboration, puis validée avant publication._

---

Page HTML équivalente : https://inyourgeek.com/fuites-de-donnees/2026-10-09-vacaf-caisses-d-allocations-familiales
Publié par InYourGeek — https://inyourgeek.com/a-propos
Méthode et garde-fous : https://inyourgeek.com/methode
Registre complet : https://inyourgeek.com/fuites-de-donnees