Vacaf, o apoio às férias das Caf francesas, invadido: dados de até 1,2 milhão de famílias em risco

A Vacaf, o dispositivo de apoio às férias das Caf francesas, sofreu um ciberataque. Nomes, filhos e prestações de até 1,2 milhão de famílias podem estar expostos — sem dados bancários, mas uma mina para o phishing.

O que aconteceu

Em 9 de outubro de 2026, o site especializado French Breaches relatou que arquivos da Vacaf — o dispositivo de ajuda às férias das Caf, gerido pela Cnaf — estavam à venda num fórum criminoso. A Cnaf confirmou em 10 de outubro um «incidente de cibersegurança», tirou a vacaf.fr do ar por precaução e criou uma célula de crise com a Vacaf e a Caf de Hérault.

O que foi afetado — e o que não foi

Segundo a reivindicação do atacante, cerca de 1,2 milhão de arquivos, de caixas de toda a França, estariam envolvidos: nomes, situações familiares e prestações, identidades e datas de nascimento de crianças e informações de reserva de estadias. A Cnaf salienta que as primeiras análises não mostram nem dados bancários nem senhas de acesso aos serviços Caf, e que o pagamento das prestações não é afetado. O número de 1,2 milhão vem do atacante, não da Cnaf.

O verdadeiro perigo: o phishing direcionado

Mesmo sem senhas ou dados bancários, este vazamento é uma mina para a fraude. Com o nome de uma família, seus filhos e o facto de ter pedido um auxílio de férias, um golpista pode enviar uma mensagem falsa muito convincente — «complete o seu processo Vacaf», «confirme para manter o seu auxílio» — que leva a uma página de phishing ou a um pagamento. A presença de dados sobre menores torna o caso especialmente sensível. A Cnaf avisará individualmente as pessoas afetadas.

O que fazer agora

• Desconfie de qualquer mensagem sobre a Vacaf ou a Caf (SMS, e-mail, chamada), mesmo que use o seu nome ou o dos seus filhos.
• Nunca pague nem insira uma senha ou número de cartão para «manter» um auxílio.
• Vá você mesmo ao site oficial em vez de clicar num link recebido.
• Na dúvida, verifique o link ou o e-mail antes de agir — leva dois minutos.

Este incidente lembra que as plataformas públicas guardam enormes volumes de dados pessoais e que um único serviço exposto pode colocar milhões de famílias em risco.

Fontes

• France 3 / franceinfo — Plus d'un million de fichiers volés après une cyberattaque contre la Caf
• ICI — Fuite de données : le dispositif d'aide aux vacances des Caf victime d'une cyberattaque
• Cybermalveillance.gouv.fr — Hameçonnage (phishing) : que faire ?

Como escolhemos, verificamos e escrevemos nossas análises →