Vacaf, die Ferienhilfe der französischen Familienkassen, wurde Opfer eines Cyberangriffs. Namen, Kinder und Leistungsdaten von bis zu 1,2 Millionen Familien könnten offenliegen — keine Bankdaten, aber eine Fundgrube für Phishing.
Was geschah
Am 9. Oktober 2026 meldete die Leak-Website French Breaches, dass Dateien von Vacaf — der Ferienhilfe-Plattform der französischen Familienkassen (Caf), betrieben von der Cnaf — in einem kriminellen Forum zum Verkauf angeboten würden. Die Cnaf bestätigte am 10. Oktober einen „Cybersicherheitsvorfall", nahm vacaf.fr vom Netz und richtete einen Krisenstab mit Vacaf und der Caf Hérault ein.
Was betroffen ist — und was nicht
Laut Behauptung des Angreifers sind rund 1,2 Millionen Dateien aus Kassen in ganz Frankreich betroffen: Namen, Familiensituationen und Leistungen, Identitäten und Geburtsdaten von Kindern sowie Buchungsdaten von Ferienlagern. Die Cnaf betont, erste Analysen zeigten weder Bankdaten noch Caf-Passwörter, und die Auszahlung der Leistungen sei nicht betroffen. Die Zahl von 1,2 Millionen stammt vom Angreifer, nicht von der Cnaf.
Die eigentliche Gefahr: gezieltes Phishing
Auch ohne Passwörter oder Bankdaten ist dieses Leck eine Fundgrube für Betrug. Mit dem Namen einer Familie, ihren Kindern und dem Wissen um einen Ferienhilfe-Antrag kann ein Betrüger eine sehr glaubwürdige gefälschte Nachricht senden — „Vervollständigen Sie Ihre Vacaf-Akte", „Bestätigen Sie, um Ihre Hilfe zu behalten" —, die zu einer Phishing-Seite oder Zahlung führt. Die Daten zu Minderjährigen machen den Fall besonders heikel. Die Cnaf will Betroffene einzeln warnen.
Was jetzt zu tun ist
- Begegnen Sie jeder Nachricht zu Vacaf oder der Caf (SMS, E-Mail, Anruf) mit Misstrauen, auch wenn Ihr Name oder der Ihrer Kinder genannt wird.
- Zahlen Sie nie und geben Sie nie ein Passwort oder eine Kartennummer ein, um eine Hilfe zu „behalten".
- Rufen Sie die offizielle Seite selbst auf, statt auf einen Link zu klicken.
- Im Zweifel prüfen Sie den Link oder die E-Mail, bevor Sie handeln — das dauert zwei Minuten.
Der Vorfall erinnert daran, dass öffentliche Plattformen riesige Mengen persönlicher Daten speichern und ein einziger exponierter Dienst Millionen Familien gefährden kann.
Quellen
- France 3 / franceinfo — Plus d'un million de fichiers volés après une cyberattaque contre la Caf
- ICI — Fuite de données : le dispositif d'aide aux vacances des Caf victime d'une cyberattaque
- Cybermalveillance.gouv.fr — Hameçonnage (phishing) : que faire ?
Wie wir unsere Analysen auswählen, prüfen und schreiben →
Prüfen Sie vor dem Klicken, und kontrollieren Sie, was Ihre Server preisgeben — kostenlos, ohne Eindringen:
Sorgen, dass Ihre Server angreifbar sind? Unser Team prüft, patcht und überwacht Linux- und Cloud-Infrastrukturen rund um die Uhr.
Mit einem Experten sprechen Unsere Managed Server Services →
