Seguridad · 16 de octubre de 2026
La Cnaf reporta una filtración de datos en su plataforma Vacaf
La Caisse nationale des allocations familiales ha suspendido el acceso a su plataforma de ayuda para vacaciones tras una filtración de datos que afecta a sus beneficiarios.
El incidente fue reportado el 10 de octubre de 2026, después de que se recibiera una alerta el día anterior. Como medida de precaución, la Cnaf suspendió el acceso al sitio vacaf.org y activó una célula de crisis para evaluar la magnitud de la filtración y limitar sus consecuencias. La plataforma Vacaf es gestionada por la Caf de l’Hérault para la red nacional y es alojada por un proveedor externo, sirviendo para conectar a familias elegibles con gestores de centros vacacionales.
Según la información inicial de la Cnaf, los datos bancarios de los beneficiarios y las contraseñas de acceso a los servicios en línea de las Caf no están incluidos en la filtración. El organismo también aclaró que el incidente no afecta el pago de las prestaciones sociales. Aunque la Cnaf no ha comunicado el número exacto de personas afectadas, el medio FrenchBreaches menciona una reclamación que involucra aproximadamente 1,2 millones de expedientes de beneficiarios, cifra que no ha sido confirmada por la Cnaf.
La Cnaf ha anunciado que presentará una denuncia formal. Las investigaciones buscarán determinar las circunstancias de la filtración, los datos expuestos y la cantidad de beneficiarios impactados. El organismo informará individualmente a las personas afectadas una vez establecido el perímetro del incidente y proporcionará recomendaciones para reducir riesgos de suplantación de identidad, estafas o phishing.
Este suceso ocurre mientras se sigue posponiendo la transposición de la directiva europea NIS 2 al derecho francés. El examen del proyecto de ley sobre resiliencia digital, destinado a transponer dicha directiva, fue retirado del calendario parlamentario debido a la saturación del mismo, después de haber estado programado en la Asamblea nacional a partir del 7 de octubre de 2026.
Este no es el primer incidente de este tipo para la Caisse nationale des allocations familiales, ya que en febrero de 2024 el organismo confirmó accesos ilegítimos a varios miles de cuentas de beneficiarios.