Cyberattaque signalée contre le dispositif d’aide aux vacances des CAF

Le flux daté du 10 octobre 2026 rapporte une cyberattaque visant le dispositif d’aide aux vacances des Caisses d’allocations familiales, avec une fuite de données et l’activation d’une cellule de crise. Le contenu fourni se limite toutefois au titre de l’article : le périmètre de l’incident, les données concernées, le nombre de personnes touchées et l’état de la réponse ne sont pas précisés.

Pourquoi c’est important pour une TPE/PME

Une entreprise ayant utilisé ce dispositif ou échangé des informations avec lui pourrait être concernée selon le périmètre réel de la fuite. La nature des données n’étant pas indiquée, les conséquences possibles ne peuvent pas être évaluées à ce stade.

Entreprises potentiellement concernées

• Entreprises ayant utilisé le dispositif d’aide aux vacances des CAF, si elles lui ont transmis ou en ont reçu des données

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Consulter l’article d’origine et rechercher une communication directe des CAF afin de confirmer les faits et le périmètre de l’incident.
• Vérifier si l’entreprise a utilisé le dispositif d’aide aux vacances des CAF ou échangé des données avec celui-ci.
• Conserver et examiner toute notification reçue concernant cet incident.
• Traiter avec prudence les messages inattendus faisant référence aux CAF ou au dispositif d’aide aux vacances.
• Appliquer les consignes communiquées par les CAF si l’entreprise est explicitement identifiée comme concernée.

Recommandation SERVIPRA

SERVIPRA recommande de vérifier rapidement l’exposition éventuelle de l’entreprise, sans conclure à une compromission en l’absence d’informations complémentaires issues de la publication d’origine ou d’une source primaire.