En brefLe site vacaf.org, suspendu le 10 octobre 2026 après une fuite de données, a rouvert. La campagne VACAF 2027 n'est pas encore active : les CAF notifieront les droits en début d'année. Vous pouvez déjà déposer une demande de séjour ; nous vous recontacterons dès l'ouverture de la campagne. Restez vigilants face aux e-mails, SMS ou appels qui se réclament de VACAF.
Ce qui s'est passé
Le 10 octobre 2026, la Caisse nationale des allocations familiales (Cnaf) a annoncé un incident de cybersécurité touchant la plateforme vacaf.org, hébergée par un prestataire et pilotée par la CAF de l'Hérault. L'accès au site a été suspendu à titre conservatoire, l'ANSSI et la CNIL ont été informées et une plainte déposée. Selon la Cnaf, ni les données bancaires ni les mots de passe des services en ligne des CAF ne sont concernés.
Où en est-on ?
- Le site vacaf.org a rouvert après la suspension liée à l'incident.
- Les séjours déjà réservés n'ont pas été remis en cause.
- Vos allocations n'ont pas été affectées, VACAF étant séparé du système de paiement des CAF.
- La campagne VACAF 2027 n'est pas encore active : les droits 2027 seront notifiés par les CAF en début d'année (février-mars en général).
Préparer vos vacances 2027 dès maintenant
Vous pouvez dès aujourd'hui choisir votre camping et déposer votre demande : nous l'enregistrons et nous vous recontacterons dès l'ouverture de la campagne 2027 pour vérifier vos droits et confirmer votre séjour.
Attention aux arnaques
La Cnaf appelle à la vigilance face aux tentatives d'hameçonnage qui exploitent l'incident :
- ne cliquez pas sur les liens d'un e-mail ou d'un SMS « VACAF » inattendu ;
- la CAF ne vous demandera jamais vos coordonnées bancaires ni votre mot de passe par e-mail ;
- passez toujours par caf.fr et « Mon Compte » pour consulter vos droits.
Dernière vérification : 3 novembre 2026.