Incident de cybersécurité concernant la plateforme Vacaf : l’État mobilisé aux côtés de la Cnaf pour protéger les familles
Ministère des Solidarités — Licence Ouverte / Etalab 2.0. Publication d'origine, 12 octobre 2026.
L'essentiel
- Une plainte sera déposée le 11 octobre 2026.
Phrases relevées telles quelles dans le texte officiel reproduit ci-dessous (Ministère des Solidarités, Licence Ouverte / Etalab 2.0).
Texte officiel intégral
Ci-dessous, le corps complet de la publication de Ministère des Solidarités, reproduit sans modification. La Licence Ouverte / Etalab 2.0 en autorise expressément la reproduction, à la seule condition d'en mentionner la paternité.
À la suite de l’incident de cybersécurité ayant affecté la plateforme Vacaf, dispositif d’aide aux vacances des caisses d’allocations familiales (Caf), a été signalé. Jean-Pierre Farandou, ministre du Travail et des Solidarités, Stéphanie Rist, ministre de la Santé, des Familles, de l’Autonomie et des Personnes handicapées, et Marina Ferrari, ministre des Sports, de la Jeunesse et de la Vie associative, en ont été informés sans délai.
L’accès à la plateforme a été suspendu à titre conservatoire et une cellule de crise a été activée. Les équipes de la Caisse nationale des allocations familiales (Cnaf) et de la Caf de l’Hérault, qui pilote la plateforme, sont pleinement mobilisées pour déterminer l’origine de l’incident et en établir précisément le périmètre.
Les données potentiellement compromises concernent notamment les noms des allocataires et de leurs enfants, les quotients familiaux ainsi que les informations relatives aux réservations et aux séjours. À ce stade des investigations, aucun élément n’indique que les données bancaires des allocataires ou leurs mots de passe aient été compromis, sans qu’il soit encore possible de l’exclure formellement. Le versement des prestations n’est pas affecté. Les séjours déjà réservés sont maintenus ; les nouvelles réservations sont temporairement suspendues.
L’Agence nationale de la sécurité des systèmes d’information (ANSSI) est mobilisée à la demande du Gouvernement et accompagne la Cnaf dans les investigations et les opérations de sécurisation. La Commission nationale de l’informatique et des libertés (CNIL) a été informée. Une plainte sera déposée le 11 octobre 2026.
Attentifs aux conséquences de cet incident pour les familles, les ministres suivent au plus près les opérations de sécurisation, avec trois priorités : protéger les données personnelles des familles, les informer en toute transparence et rétablir le service dans les meilleures conditions de sécurité.
La Cnaf communique ce jour. Dès que le périmètre de l’incident sera consolidé, elle informera individuellement chaque personne concernée et lui communiquera les recommandations utiles pour se protéger. D’ici là, chacun est appelé à la vigilance face à tout message ou appel inhabituel qui chercherait à exploiter cet incident.
Fin du texte officiel repris
Source :Ministère des Solidarités, publié le — Licence Ouverte / Etalab 2.0.
Consulter la publication d'originehttps://solidarites.gouv.fr/incident-de-cybersecurite-concernant-la-plateforme-vacaf-letat-mobilise-aux-cotes-de-la-cnaf-pour-proteger-les-familles
Texte reproduit dans son intégralité. La mention de la source et de sa date de dernière mise à jour est la seule condition posée par la Licence Ouverte / Etalab 2.0 ; elle ne confère aucun caractère officiel à cette reprise et ne vaut ni reconnaissance ni caution de fildactu.fr par l'émetteur.
Sources
Sujets liés
Comment ce sujet a-t-il été constitué ?
Les publications des sources suivies sur la rubrique Tech sont dédoublonnées par empreinte de titre sur une fenêtre de 72 heures, puis regroupées lorsqu'elles couvrent le même événement. Le compteur indique combien d'émetteurs distincts l'ont traité.
Le texte encadré plus haut est le corps de la publication de Ministère des Solidarités, repris dans son intégralité et sans modification. La Licence Ouverte / Etalab 2.0 sous laquelle cet organisme diffuse ses informations concède « un droit non exclusif et gratuit de libre réutilisation », dont celui « de la communiquer, la reproduire, la copier » et « de l'exploiter à titre commercial », sous la seule réserve d'en « mentionner la paternité » — la source et la date de dernière mise à jour, portées en tête et en pied du texte, avec le lien vers l'original. La mise en page — chapô détaché, intertitres, sommaire — est de fildactu.fr ; les mots sont ceux de l'émetteur, et pas un n'a été ajouté, retiré ni reformulé. Pour la presse et pour toute source sans autorisation vérifiée, fildactu.fr ne conserve que le titre tel que publié, le nom de l'éditeur, le lien d'origine et la date.