À la suite de l’incident de cybersécurité ayant affecté la plateforme Vacaf, dispositif d’aide aux vacances des caisses d’allocations familiales (Caf), a été signalé. Jean-Pierre Farandou, ministre du Travail et des Solidarités, Stéphanie Rist, ministre de la Santé, des Familles, de l’Autonomie et des Personnes handicapées, et Marina Ferrari, ministre des Sports, de la Jeunesse et de la Vie associative, en ont été informés sans délai.
L’accès à la plateforme a été suspendu à titre conservatoire et une cellule de crise a été activée. Les équipes de la Caisse nationale des allocations familiales (Cnaf) et de la Caf de l’Hérault, qui pilote la plateforme, sont pleinement mobilisées pour déterminer l’origine de l’incident et en établir précisément le périmètre.
Les données potentiellement compromises concernent notamment les noms des allocataires et de leurs enfants, les quotients familiaux ainsi que les informations relatives aux réservations et aux séjours. À ce stade des investigations, aucun élément n’indique que les données bancaires des allocataires ou leurs mots de passe aient été compromis, sans qu’il soit encore possible de l’exclure formellement. Le versement des prestations n’est pas affecté. Les séjours déjà réservés sont maintenus ; les nouvelles réservations sont temporairement suspendues.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est mobilisée à la demande du Gouvernement et accompagne la Cnaf dans les investigations et les opérations de sécurisation. La Commission nationale de l’informatique et des libertés (CNIL) a été informée. Une plainte sera déposée le 11 octobre 2026.
Attentifs aux conséquences de cet incident pour les familles, les ministres suivent au plus près les opérations de sécurisation, avec trois priorités : protéger les données personnelles des familles, les informer en toute transparence et rétablir le service dans les meilleures conditions de sécurité.
La Cnaf communique ce jour. Dès que le périmètre de l’incident sera consolidé, elle informera individuellement chaque personne concernée et lui communiquera les recommandations utiles pour se protéger. D’ici là, chacun est appelé à la vigilance face à tout message ou appel inhabituel qui chercherait à exploiter cet incident.
Contacts presse :
Ministère du Travail et des Solidarités
Cabinet de M. Jean-Pierre FARANDOU
sec.presse.ts@travail.gouv.fr
Ministère de la Santé, des Familles, de l’Autonomie et des Personnes handicapées
Cabinet de Mme Stéphanie RIST
sec.presse.sfaph@sante.gouv.fr
Ministère des Sports
Cabinet de Mme Marina FERRARI
sec.presse.sports@jeunesse-sports.gouv.fr